mozjs
-
CVE-2026-106016 в Ubuntu: обход мер защиты в компоненте File Handling Firefox и затронутые пакеты дистрибутива
Краткое описание CVE-2026-106016 — обход мер защиты (mitigation bypass, CWE-693) в компоненте File Handling браузера Firefox. Уязвимость исправлена в версии 157.0.1. В Ubuntu уязвимость отслеживается в записи UBUNTU-CVE-2026-106016 со средним уровнем критичности. В перечень затронутых входят... -
CVE-2026-74990 в Ubuntu: критическая уязвимость в SpiderMonkey и порядок обновления
Краткое описание В движке JavaScript SpiderMonkey, используемом в Firefox и Thunderbird для Ubuntu, обнаружена группа внутренних ошибок, связанных с нарушением целостности памяти. Уязвимость получила оценку CVSS 9.8 (CRITICAL) и затрагивает несколько LTS-релизов Ubuntu. Материал описывает... -
CVE-2026-74943 в Ubuntu: use-after-free в ImageLib и порядок обновления
Краткое описание 18 августа 2026 года Mozilla опубликовала сведения о критической уязвимости CVE-2026-74943 в компоненте Graphics: ImageLib. Ошибка типа use-after-free (CWE-416) оценивается в 9.8 баллов по CVSS 3.1. Ubuntu подтвердила наличие дефекта в пакетах mozjs и thunderbird для нескольких... -
CVE-2026-74956 в Ubuntu: обход Same-Origin Policy в Service Workers
Краткое описание Уязвимость CVE-2026-74956 (CVSS 9.1) затрагивает компонент Service Workers в DOM, позволяя обойти политику Same-Origin Policy. В Ubuntu это влияет на библиотеки MozJS (версии 38–115) и клиент Thunderbird в релизах 18.04–24.04 LTS. Исправление доступно в обновлениях от...