CVE-2026-100814
WysokieCVSS 8.8Streszczenie
Nieprawidłowe warunki graniczne w komponencie silnika JavaScript: JIT. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
Ocena ryzyka
Błędy graniczne mogą prowadzić do nieoczekiwanego zachowania, awarii lub potencjalnego wykonania kodu, co może narazić system na ataki.
Rekomendacja
Zaleca się aktualizację przeglądarki Firefox lub klienta poczty Thunderbird do wersji z poprawką.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-100832Wysokie
Podatność use-after-free w komponencie Graphics: Canvas2D. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4, Firefox ESR 115.42 i Firefox ESR 140.17.
- CVE-2026-100831Wysokie
Podatność use-after-free w komponencie DOM: UI Events & Focus Handling. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100825Wysokie
Podatność use-after-free w komponencie JavaScript Engine: JIT. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100824Wysokie
Podatność w komponencie Places umożliwia eskalację uprawnień. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100820Wysokie
Podatność w komponencie paska adresu umożliwia eskalację uprawnień. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 i Firefox ESR 140.17.
- CVE-2026-100815Wysokie
Podatność use-after-free w komponencie przetwarzania i obliczania CSS. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100813Wysokie
Nieprawidłowy wskaźnik w komponencie silnika JavaScript: JIT. Została naprawiona w Thunderbird 157 i Firefox 157.
- CVE-2026-100807Wysokie
Podatność eskalacji uprawnień w komponencie DOM: Service Workers. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 i Firefox ESR 140.17.
- CVE-2026-100805Wysokie
Podatność typu race condition i use-after-free w komponencie Audio/Video. Została naprawiona w Thunderbird 157 i Firefox 157.
- CVE-2026-100801Wysokie
Podatność eskalacji uprawnień w komponencie DLL Services. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 i Firefox ESR 140.17.
Oryginalny opis (angielski, źródło NVD)
Incorrect boundary conditions in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS