ALT-PU-2025-12968-3

Package update firefox in branch sisyphus

Version143.0.4-alt1

Published2026-03-07

Max severityHIGH

Severity:

Closed issues (4)

MEDIUM6.3

Уязвимость компонента Canvas2D браузера Mozilla Firefox, связанная с недостатками разграничения доступа изолированной среды, позволяющая нарушителю выполнить произвольный код

Published: 2025-10-14Modified: 2026-01-20

CVSS 3.xMEDIUM 6.3

CVSS:3.x/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

CVSS 2.0HIGH 7.5

CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:P/A:P

References

MEDIUM6.3

Уязвимость компонента JIT браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код

Published: 2025-10-14Modified: 2026-01-20

CVSS 3.xMEDIUM 6.3

CVSS:3.x/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

CVSS 2.0HIGH 7.5

CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:P/A:P

References

HIGH8.6

Sandbox escape due to integer overflow in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 143.0.3.

Published: 2025-09-30Modified: 2026-04-13

CVSS 3.xHIGH 8.6

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L

References

HIGH7.5

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 143.0.3.

Published: 2025-09-30Modified: 2026-04-13

CVSS 3.xHIGH 7.5

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

References

Closed bugs (1)

xdg-open: firefox: execv: /usr/lib64/firefox/firefox: Bad address при количестве переменных > 120