Firefox 159 corrige 167 vulnerabilidades de segurança

Two rows of black and white piano keys — Manuel Luikenga / Unsplash

A Mozilla lançou a atualização Firefox 159 para os sistemas Windows, macOS, Linux e Android no dia 27 de outubro. A versão corrige 167 vulnerabilidades de segurança.

Dessas falhas, 108 foram classificadas como de alto risco, 52 como médias e 7 como baixas. Nenhuma vulnerabilidade foi classificada como crítica e não houve indicação de exploração ativa. A maioria dos problemas de alto risco envolve erros de gerenciamento de memória que podem permitir a execução de códigos maliciosos. A única falha que permite a superação do isolamento de segurança foi descoberta pela própria equipe da Mozilla.

Ferramentas da OpenAI ajudaram a detectar 41 vulnerabilidades, sendo que o agente Codex Security identificou cerca de 34 delas. Outras 7 falhas foram reportadas pela pesquisadora Amy Burnett. A Mozilla já utilizou anteriormente o modelo Claude Opus 4.6 da Anthropic para encontrar problemas de segurança.

O aumento no número de vulnerabilidades relatadas deve-se, em parte, a uma mudança na documentação da Mozilla, que agora atribui números independentes a cada falha interna de integridade de memória. O Firefox 159 encerrou o suporte para Windows 8.1 ou versões anteriores, e para macOS 10.14 ou versões anteriores.