W przeglądarkach Mozilla Firefox 148 oraz kliencie pocztowym Mozilla Thunderbird 148 wykryto błędy bezpieczeństwa pamięci (CWE-120 — buffer overflow). Część z nich wykazuje oznaki uszkodzenia pamięci, co może umożliwić wykonanie dowolnego kodu przez atakującego.
▸ Pokaż oryginał (EN)
Memory safety bugs present in Firefox 148 and Thunderbird 148. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 149 and Thunderbird 149.
Podatność wynika z obecności błędów związanych z nieprawidłowym zarządzaniem pamięcią, w tym przepełnienia bufora. Niektóre z wykrytych błędów pozostawiają ślady wskazujące na faktyczne uszkodzenie pamięci procesu. Według oceny Mozilla, przy wystarczającym nakładzie pracy błędy te mogłyby zostać wykorzystane do uruchomienia dowolnego kodu w kontekście podatnej aplikacji.
Atakujący może doprowadzić do wykonania dowolnego kodu (RCE) na systemie ofiary, co może skutkować pełnym przejęciem kontroli nad aplikacją lub systemem. Ze względu na wektor sieciowy (AV:N) i brak wymaganych uprawnień (PR:N, UI:N) atak może zostać przeprowadzony zdalnie, bez interakcji użytkownika.
Należy zaktualizować Mozilla Firefox do wersji 149 oraz Mozilla Thunderbird do wersji 149, w których podatność została naprawiona. Szczegóły dostępne w poradnikach bezpieczeństwa Mozilla: mfsa2026-20 oraz mfsa2026-23.
Mozilla Firefox 148 oraz Mozilla Thunderbird 148
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HMozilla Firefox
APPMozilla< 149.0Mozilla Thunderbird
APPMozilla< 149.0
Powiązane podatności
Use-after-free w Animation timelines Firefox/Thunderbird — RCE
Use-after-free w WebGPU IPC framework Mozilla — sandbox escape
Mozilla Firefox/Thunderbird: przełamanie sandbox przez IPC Prompt:Open
RCE w Mozilla Firefox przez błąd nsCSSFrameConstructor::ContentAppended
Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 154, Firefox ...