CVE-2026-100801
WysokieCVSS 8.8Streszczenie
Podatność eskalacji uprawnień w komponencie DLL Services. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 i Firefox ESR 140.17.
Ocena ryzyka
Eskalacja uprawnień może pozwolić atakującemu na uzyskanie wyższych uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację przeglądarki Firefox lub klienta poczty Thunderbird do wersji zawierającej poprawkę.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-100832Wysokie
Podatność use-after-free w komponencie Graphics: Canvas2D. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4, Firefox ESR 115.42 i Firefox ESR 140.17.
- CVE-2026-100831Wysokie
Podatność use-after-free w komponencie DOM: UI Events & Focus Handling. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100825Wysokie
Podatność use-after-free w komponencie JavaScript Engine: JIT. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100824Wysokie
Podatność w komponencie Places umożliwia eskalację uprawnień. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100820Wysokie
Podatność w komponencie paska adresu umożliwia eskalację uprawnień. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 i Firefox ESR 140.17.
- CVE-2026-100815Wysokie
Podatność use-after-free w komponencie przetwarzania i obliczania CSS. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100814Wysokie
Nieprawidłowe warunki graniczne w komponencie silnika JavaScript: JIT. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100813Wysokie
Nieprawidłowy wskaźnik w komponencie silnika JavaScript: JIT. Została naprawiona w Thunderbird 157 i Firefox 157.
- CVE-2026-100807Wysokie
Podatność eskalacji uprawnień w komponencie DOM: Service Workers. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 i Firefox ESR 140.17.
- CVE-2026-100805Wysokie
Podatność typu race condition i use-after-free w komponencie Audio/Video. Została naprawiona w Thunderbird 157 i Firefox 157.
Oryginalny opis (angielski, źródło NVD)
Privilege escalation in the DLL Services component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS