CVE-2025-14860

Krytyczne

Opublikowano: 18/12/2025(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2025-14860 występuje błąd use-after-free w komponencie API dostępu dla osób z niepełnosprawnościami. Problem ten został naprawiony w wersji Firefox 146.0.1.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację przeglądarki Firefox do wersji 146.0.1 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 146.0.1.