CVE-2026-100804
KrytyczneCVSS 9.6Streszczenie
Podatność umożliwia ucieczkę z piaskownicy z powodu użycia po zwolnieniu (use-after-free) w komponencie Preferences: Backend. Została naprawiona w Firefox 157.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do ucieczki z piaskownicy przeglądarki, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Firefox do wersji 157.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-96869Średnie
Ujawnienie informacji w komponencie Networking. Podatność została naprawiona w wersjach Firefox ESR 153.4, Firefox 157 oraz Firefox ESR 140.17.
- CVE-2026-100832Wysokie
Podatność typu use-after-free w komponencie Graphics: Canvas2D. Podatność została naprawiona w wersjach Firefox ESR 153.4, Firefox ESR 115.42 i Firefox ESR 140.17.
- CVE-2026-100831Wysokie
Podatność typu use-after-free w komponencie DOM: UI Events & Focus Handling. Podatność została naprawiona w wersjach Firefox ESR 153.4 i Firefox 157.
- CVE-2026-100830Nieznane
Obejście mechanizmu mitygacji w komponencie DOM: Navigation. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100829Nieznane
Obejście mechanizmu mitygacji w komponencie DOM: Security. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100828Nieznane
Obejście mechanizmu mitygacji w komponencie Bookmarks & History. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100826Średnie
Odmowa usługi (Denial-of-service) w komponencie Storage: StorageManager. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100825Wysokie
Podatność typu use-after-free w komponencie JavaScript Engine: JIT. Podatność została naprawiona w wersjach Firefox ESR 153.4 i Firefox 157.
- CVE-2026-100824Wysokie
Podatność polegająca na eskalacji uprawnień w komponencie Places. Podatność została naprawiona w wersjach Firefox ESR 153.4 i Firefox 157.
- CVE-2026-100822Nieznane
Problem z podszywaniem się (spoofing) w komponencie Networking: HTTP. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape due to use-after-free in the Preferences: Backend component. This vulnerability was fixed in Firefox 157.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS