Mozilla heeft software-updates voor zijn Firefox-webbrowser uitgebracht om twee grote beveiligingslekken te verhelpen, die naar eigen zeggen allebei actief worden misbruikt.
De zero-day tekortkomingen, getraceerd als CVE-2022-26485 en CVE-2022-26486, worden beschreven als use-after-free problemen die van invloed zijn op de Extensible Stylesheet Language Transformations (XSLT) parameterverwerking en het WebGPU inter-process communication (IPC) Framework.
XSLT is een op XML gebaseerde taal die wordt gebruikt voor het omzetten van XML-documenten in webpagina’s of PDF-documenten, terwijl WebGPU een opkomende webstandaard is die wordt aangekondigd als opvolger van de huidige grafische WebGL JavaScript-bibliotheek.
De lekken zijn verholpen in Firefox 97.0.2, Firefox ESR 91.6.1, Firefox voor Android 97.3.0, en Focus 97.3.0. Gebruikers worden aangeraden zo snel mogelijk te upgraden naar deze versies.
https://www.mozilla.org/en-US/security/advisories/mfsa2022-09/
