CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2026-4725

Critical
Published: Translated: NVD NIST

Summary

Podatność CVE-2026-4725 dotyczy ucieczki z piaskownicy spowodowanej błędem use-after-free w komponencie Graphics: Canvas2D. Została naprawiona w wersjach Firefox 149 i Thunderbird 149.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Recommendation

Zaleca się aktualizację przeglądarki Firefox oraz klienta Thunderbird do wersji 149 lub nowszej w celu usunięcia tej podatności.

Original NVD description (English source)

Sandbox escape due to use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 149 and Thunderbird 149.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS