CVE-2026-100794
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność umożliwia ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków brzegowych w komponencie Internationalization. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.
Ocena ryzyka
Ucieczka z piaskownicy może pozwolić atakującemu na wykonanie kodu poza ograniczeniami przeglądarki, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Należy pilnie zaktualizować przeglądarkę Firefox lub klienta poczty Thunderbird do wersji zawierającej poprawkę.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-100829Krytyczne
Występuje obejście mechanizmu mitygacji w komponencie DOM: Security. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100828Krytyczne
Występuje obejście mechanizmu mitygacji w komponencie Bookmarks & History. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100819Krytyczne
Ucieczka z piaskownicy spowodowana nieprawidłowymi warunkami brzegowymi w komponencie XPCOM. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.
- CVE-2026-100818Krytyczne
Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Widget: Gtk. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.
- CVE-2026-100811Krytyczne
Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.
- CVE-2026-100810Krytyczne
Występuje inny problem w komponencie DevTools. Podatność została naprawiona w Thunderbird 157 i Firefox 157.
- CVE-2026-100804Krytyczne
Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Preferences: Backend. Podatność została naprawiona w Thunderbird 157 i Firefox 157.
- CVE-2026-100800Krytyczne
Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Disability Access APIs. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100788Krytyczne
Podatność związana z nieprawidłowym wskaźnikiem w komponencie JavaScript: WebAssembly. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.
- CVE-2026-100787Krytyczne
Podatność umożliwia ucieczkę z piaskownicy w komponencie XUL. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 oraz Firefox 157.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape due to incorrect boundary conditions in the Internationalization component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS