ग्राफिक्स: WebGPU घटक में गलत सीमा शर्तें

CVE-2026-5733 फ़ायरफ़ॉक्स में Graphics: WebGPU घटक को प्रभावित करता है, क्योंकि सीमा की स्थितियाँ गलत हैं। यह एक दूरस्थ हमलावर को उपयोगकर्ता के सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति दे सकता है, जिससे डेटा की गोपनीयता, अखंडता और उपलब्धता से समझौता हो सकता है। इस भेद्यता की गंभीरता अधिक है, क्योंकि WebGPU का उपयोग वेब पर उन्नत ग्राफिक्स को प्रस्तुत करने के लिए किया जाता है, और इस घटक में कोई खराबी ब्राउज़र और संभावित अंतर्निहित ऑपरेटिंग सिस्टम को नियंत्रित करने के लिए उपयोग की जा सकती है। हालांकि Mozilla ने शोषण के बारे में कोई विशिष्ट विवरण जारी नहीं किया है, भेद्यता की प्रकृति से पता चलता है कि एक हमलावर WebGPU इनपुट को हेरफेर कर सकता है जिससे बफर ओवरफ्लो या मेमोरी भ्रष्टाचार हो सकता है। इस जोखिम को कम करने के लिए फ़ायरफ़ॉक्स को संस्करण 149.0.2 या बाद के संस्करण में अपडेट करने की दृढ़ता से अनुशंसा की जाती है।

1. आरक्षित2026-04-07
2. प्रकाशित2026-04-07
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-15

CVE-2026-5733 के लिए समाधान फ़ायरफ़ॉक्स को संस्करण 149.0.2 या बाद के संस्करण में अपडेट करना है। Mozilla ने Graphics: WebGPU घटक में गलत सीमा की स्थितियों को ठीक करने के लिए इस अपडेट को जारी किया है। भविष्य के सुरक्षा अपडेट को सक्रिय रूप से प्राप्त करने के लिए फ़ायरफ़ॉक्स स्वचालित अपडेट को सक्षम करना सुनिश्चित करें। यदि आप तुरंत अपडेट नहीं कर सकते हैं, तो फ़ायरफ़ॉक्स सेटिंग्स में WebGPU को अक्षम करने पर विचार करें (हालांकि, इससे कुछ वेबसाइटों की कार्यक्षमता प्रभावित हो सकती है)। संभावित शोषण और समाधानों के बारे में जानकारी के लिए सुरक्षा समाचार स्रोतों की नियमित रूप से निगरानी करें। इस भेद्यता से खुद को बचाने का सबसे प्रभावी उपाय अपडेट करना है।