CVE-2023-29535
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Po kompakcji garbage collectora, słabe mapy mogły być dostępne przed poprawnym śledzeniem, co prowadzi do uszkodzenia pamięci i potencjalnie wykorzystywalnego awarii. Dotyczy Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112 i Thunderbird < 102.10.
Ocena ryzyka
Ryzyko awarii przeglądarki lub klienta poczty, co może umożliwić wykonanie złośliwego kodu.
Rekomendacja
Zaktualizuj dotknięte oprogramowanie do najnowszych wersji.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-75874Krytyczne
Podatność umożliwiająca ucieczkę z piaskownicy w komponencie Remote Settings Client. Luka została naprawiona w przeglądarce Firefox 154 i Thunderbird 154.
- CVE-2026-74990Krytyczne
Wewnętrznie znalezione błędy w przeglądarce Firefox ESR 115.38, Firefox ESR 140.13, Firefox ESR 153.0 i Firefox 153. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
- CVE-2026-74989Krytyczne
Wewnętrznie znalezione błędy w przeglądarce Firefox 153. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 154 i Thunderbird 154.
- CVE-2026-74988Krytyczne
Wewnętrznie znalezione błędy w przeglądarce Firefox ESR 153.0 i Firefox 153. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74987Krytyczne
Wewnętrznie znalezione błędy w przeglądarce Firefox ESR 140.13, Firefox ESR 153.0 i Firefox 153. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
- CVE-2026-74986Krytyczne
Problem izolacji witryn w komponencie CSS Parsing and Computation. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74985Krytyczne
Eskalacja uprawnień w komponencie Enterprise Policies. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74979Krytyczne
Obejście mechanizmów ochronnych w komponencie Add-ons Manager. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74964Krytyczne
Przepełnienie liczby całkowitej w komponencie Graphics. Naprawione w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
- CVE-2026-74961Krytyczne
Podatność na atak kanałem bocznym (side-channel) w komponencie Web Audio. Naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Oryginalny opis (angielski, źródło NVD)
Following a Garbage Collector compaction, weak maps may have been accessed before they were correctly traced. This resulted in memory corruption and a potentially exploitable crash. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10.