CVE-2026-100825
WysokieCVSS 8.8Streszczenie
Podatność typu use-after-free w komponencie JavaScript Engine: JIT. Podatność została naprawiona w wersjach Firefox ESR 153.4 i Firefox 157.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania dowolnego kodu lub spowodowania awarii przeglądarki, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zaktualizuj przeglądarkę Firefox do wersji ESR 153.4 lub 157 (lub nowszej), aby naprawić podatność use-after-free.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-96869Średnie
Ujawnienie informacji w komponencie Networking. Podatność została naprawiona w wersjach Firefox ESR 153.4, Firefox 157 oraz Firefox ESR 140.17.
- CVE-2026-100832Wysokie
Podatność typu use-after-free w komponencie Graphics: Canvas2D. Podatność została naprawiona w wersjach Firefox ESR 153.4, Firefox ESR 115.42 i Firefox ESR 140.17.
- CVE-2026-100831Wysokie
Podatność typu use-after-free w komponencie DOM: UI Events & Focus Handling. Podatność została naprawiona w wersjach Firefox ESR 153.4 i Firefox 157.
- CVE-2026-100830Nieznane
Obejście mechanizmu mitygacji w komponencie DOM: Navigation. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100829Nieznane
Obejście mechanizmu mitygacji w komponencie DOM: Security. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100828Nieznane
Obejście mechanizmu mitygacji w komponencie Bookmarks & History. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100826Średnie
Odmowa usługi (Denial-of-service) w komponencie Storage: StorageManager. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100824Wysokie
Podatność polegająca na eskalacji uprawnień w komponencie Places. Podatność została naprawiona w wersjach Firefox ESR 153.4 i Firefox 157.
- CVE-2026-100822Nieznane
Problem z podszywaniem się (spoofing) w komponencie Networking: HTTP. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100821Nieznane
Problem z izolacją witryn (site isolation) w komponencie Panning and Zooming. Podatność została naprawiona w wersjach Firefox ESR 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
Oryginalny opis (angielski, źródło NVD)
Use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox ESR 153.4 and Firefox 157.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS