CVE-2026-100817
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Występuje inny problem w komponencie JavaScript: WebAssembly. Podatność została naprawiona w Thunderbird 157 i Firefox 157.
Ocena ryzyka
Bliżej nieokreślony problem w WebAssembly może prowadzić do awarii lub potencjalnego wykonania kodu w kontekście przeglądarki. Użytkownicy podatnych wersji są narażeni na ataki.
Rekomendacja
Zaktualizuj Firefox i Thunderbird do wersji 157. Ze względu na brak szczegółów, traktuj tę podatność jako wysokie ryzyko i wdróż aktualizację niezwłocznie.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-109778Wysokie
Podatność na eskalację uprawnień w komponencie WebExtensions. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109756Wysokie
Podatność na eskalację uprawnień w komponencie DOM: Navigation. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109709Wysokie
Podatność na ujawnienie informacji oraz eskalację uprawnień w komponencie Security: Process Sandboxing. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109707Krytyczne
Ucieczka z piaskownicy z powodu use-after-free w komponencie sieciowym. Podatność została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
- CVE-2026-109705Krytyczne
Ucieczka z piaskownicy, problem izolacji witryn z powodu nieprawidłowych warunków brzegowych, use-after-free w komponencie sieciowym. Podatność została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
- CVE-2026-106016Krytyczne
Występuje obejście mechanizmu mitygacji w komponencie obsługi plików. Podatność została naprawiona w Firefox 157.0.1 oraz Thunderbird 158.
- CVE-2026-100829Krytyczne
Występuje obejście mechanizmu mitygacji w komponencie DOM: Security. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100828Krytyczne
Występuje obejście mechanizmu mitygacji w komponencie Bookmarks & History. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100819Krytyczne
Ucieczka z piaskownicy spowodowana nieprawidłowymi warunkami brzegowymi w komponencie XPCOM. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.
- CVE-2026-100818Krytyczne
Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Widget: Gtk. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.
Oryginalny opis (angielski, źródło NVD)
Other issue in the JavaScript: WebAssembly component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS