CVE-2026-100819
KrytyczneCVSS 9.6Streszczenie
Podatność polegająca na ucieczce z piaskownicy (sandbox escape) wynikająca z nieprawidłowych warunków brzegowych w komponencie XPCOM. Podatność została naprawiona w wersjach Firefox ESR 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
Ocena ryzyka
Ucieczka z piaskownicy może pozwolić złośliwej treści na wykonanie kodu poza izolowanym środowiskiem przeglądarki, zagrażając poufności i integralności danych użytkownika. Ryzyko dotyczy użytkowników nieaktualizowanych wersji Firefox.
Rekomendacja
Zaktualizować Firefox do najnowszych wersji wskazanych w biuletynie (Firefox 157, ESR 153.4, ESR 115.42, ESR 140.17). Wdrożyć automatyczne aktualizacje w środowisku organizacji.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-96869Średnie
Ujawnienie informacji w komponencie Networking. Podatność została naprawiona w wersjach Firefox ESR 153.4, Firefox 157 oraz Firefox ESR 140.17.
- CVE-2026-100832Wysokie
Podatność typu use-after-free w komponencie Graphics: Canvas2D. Podatność została naprawiona w wersjach Firefox ESR 153.4, Firefox ESR 115.42 i Firefox ESR 140.17.
- CVE-2026-100831Wysokie
Podatność typu use-after-free w komponencie DOM: UI Events & Focus Handling. Podatność została naprawiona w wersjach Firefox ESR 153.4 i Firefox 157.
- CVE-2026-100830Nieznane
Obejście mechanizmu mitygacji w komponencie DOM: Navigation. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100829Nieznane
Obejście mechanizmu mitygacji w komponencie DOM: Security. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100828Nieznane
Obejście mechanizmu mitygacji w komponencie Bookmarks & History. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100826Średnie
Odmowa usługi (Denial-of-service) w komponencie Storage: StorageManager. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100825Wysokie
Podatność typu use-after-free w komponencie JavaScript Engine: JIT. Podatność została naprawiona w wersjach Firefox ESR 153.4 i Firefox 157.
- CVE-2026-100824Wysokie
Podatność polegająca na eskalacji uprawnień w komponencie Places. Podatność została naprawiona w wersjach Firefox ESR 153.4 i Firefox 157.
- CVE-2026-100822Nieznane
Problem z podszywaniem się (spoofing) w komponencie Networking: HTTP. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape due to incorrect boundary conditions in the XPCOM component. This vulnerability was fixed in Firefox ESR 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS