CVE-2026-100774
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność typu use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox oraz klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 157, Firefox ESR 115.42, Firefox ESR 140.17, Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4 oraz Thunderbird 157.
Ocena ryzyka
Podatność może prowadzić do wykonania dowolnego kodu lub awarii aplikacji w kontekście procesu przeglądarki, co stanowi poważne zagrożenie dla stacji roboczych użytkowników.
Rekomendacja
Zaktualizuj Firefoksa i Thunderbirda do najnowszych wersji wskazanych w opisie podatności (Firefox 157 / ESR 115.42 / ESR 140.17 / ESR 153.4 oraz Thunderbird 140.17 / 153.4 / 157).
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-109778Wysokie
Podatność na eskalację uprawnień w komponencie WebExtensions. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109777Średnie
Podatność typu ujawnienie informacji w komponencie Storage: IndexedDB. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109775Średnie
Podatność typu odmowa usługi w komponencie WebRTC. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109773Średnie
Podatność typu odmowa usługi w komponencie Sync. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.
- CVE-2026-109771Średnie
Podatność typu ujawnienie informacji w komponencie WebRTC: Networking. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.
- CVE-2026-109769Średnie
Podatność typu ujawnienie informacji w komponencie Networking: Cache. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.
- CVE-2026-109768Średnie
Podatność typu odmowa usługi w komponencie Site Reports. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.
- CVE-2026-109767Średnie
Podatność typu ujawnienie informacji w komponencie Networking przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
- CVE-2026-109765Średnie
Podatność typu race condition prowadząca do use-after-free w komponencie Graphics: Text przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
- CVE-2026-109761Średnie
Podatność typu use-after-free w komponencie JavaScript: WebAssembly przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158 i Thunderbird 158.
Oryginalny opis (angielski, źródło NVD)
Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS