Mozilla heeft in Firefox versie 152.0.6 twee kwetsbaarheden opgelost die misbruik op afstand mogelijk maken via malafide websites of advertenties.
Mozilla heeft beveiligingsupdates uitgebracht voor Firefox, specifiek in versie 152.0.6, waarin twee kwetsbaarheden zijn verholpen. Door een combinatie van deze kwetsbaarheden kunnen aanvallers op afstand malafide code uitvoeren op systemen van gebruikers.
Voor het succesvol misbruiken van deze kwetsbaarheden moeten gebruikers een malafide website bezoeken of een legitieme website met malafide advertenties. Mozilla waarschuwt dat exploitcode voor deze kwetsbaarheden publiek beschikbaar is, wat de kans op misbruik vergroot. Tot op heden zijn er geen meldingen van daadwerkelijke aanvallen bekend. Het Digital Trust Center heeft dit onderwerp eveneens onder de aandacht gebracht.
