Google dhe Mozilla publikuan të martën përditësime për Chrome dhe Firefox që korrigjojnë mbi 200 dobësi sigurie. Kompanitë nuk raportojnë shfrytëzim aktiv të tyre, por përdoruesit këshillohen të përditësojnë shfletuesit sa më shpejt.
Chrome 156 korrigjon 52 probleme, përfshirë katër kritike: korruptim të memories në FileSystem, verifikim të papërshtatshëm të të dhënave hyrëse në FileAPI dhe Skia, si dhe përdorim të memories pas lirimit të saj (use-after-free) në Layout. Dobësia CVE-2026-118306 në FileSystem mund të lejojë ekzekutimin e kodit arbitrar jashtë sandbox-it përmes një faqeje HTML të përgatitur posaçërisht. Janë korrigjuar edhe 46 dobësi me rrezik të lartë.
Përditësimi i Chrome po shpërndahet në versionet 156.0.8078.73/.74 për Windows dhe macOS dhe 156.0.8078.73 për Linux. Google ende nuk ka përcaktuar shpërblimet për studiuesit që raportuan dobësitë.
Firefox 159 korrigjon 167 dobësi, përfshirë 108 me rrezik të lartë. Shumica e korrigjimeve lidhen me probleme use-after-free; janë adresuar gjithashtu dalje nga sandbox-i, ngritje privilegjesh, gabime kufijsh dhe anashkalime të politikës së origjinës së njëjtë. Mozilla publikoi edhe Thunderbird 159 dhe 153.6, si dhe Firefox ESR 153.6 dhe 115.44, me korrigjime për shumë prej këtyre dobësive.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
