Krytyczne podatności w Firefoksie oraz Thunderbirdzie. Uwaga, są wykorzystywane „w dziczy”!

Dwie krytyczne podatności zostały opisane tutaj. W opisie czytamy:

An unexpected message in the WebGPU IPC framework could lead to a use-after-free and exploitable sandbox escape. We have had reports of attacks in the wild abusing this flaw.

Co to oznacza? Że prawdopodobnie wystarczy kliknąć w odpowiednio speparowanego linka i atakujący ma dostęp na naszym komputerze / telefonie (podatność występowała również w Firefoksie na Androida). Jak też widzicie – luka była / jest aktywnie exploitowana.

Co z Thunderbirdem? Mozilla nie podaje więcej szczegółów poza tym że łata on wspomniane luki:

• Firefox 97.0.2
• Firefox ESR 91.6.1
• Firefox for Android 97.3
• Focus 97.3
• Thunderbird 91.6.2

Łatajcie się i Wy.

~ms