CVE-2026-100832
WysokieCVSS 8.8Streszczenie
Podatność typu use-after-free w komponencie Graphics: Canvas2D. Podatność została naprawiona w wersjach Firefox ESR 153.4, Firefox ESR 115.42 i Firefox ESR 140.17.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania dowolnego kodu lub spowodowania awarii przeglądarki, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zaktualizuj przeglądarkę Firefox do wersji ESR 153.4, ESR 115.42 lub ESR 140.17 (lub nowszej), aby naprawić podatność use-after-free.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-96869Średnie
Ujawnienie informacji w komponencie Networking. Podatność została naprawiona w wersjach Firefox ESR 153.4, Firefox 157 oraz Firefox ESR 140.17.
- CVE-2026-100831Wysokie
Podatność typu use-after-free w komponencie DOM: UI Events & Focus Handling. Podatność została naprawiona w wersjach Firefox ESR 153.4 i Firefox 157.
- CVE-2026-100830Nieznane
Obejście mechanizmu mitygacji w komponencie DOM: Navigation. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100829Nieznane
Obejście mechanizmu mitygacji w komponencie DOM: Security. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100828Nieznane
Obejście mechanizmu mitygacji w komponencie Bookmarks & History. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100826Średnie
Odmowa usługi (Denial-of-service) w komponencie Storage: StorageManager. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100825Wysokie
Podatność typu use-after-free w komponencie JavaScript Engine: JIT. Podatność została naprawiona w wersjach Firefox ESR 153.4 i Firefox 157.
- CVE-2026-100824Wysokie
Podatność polegająca na eskalacji uprawnień w komponencie Places. Podatność została naprawiona w wersjach Firefox ESR 153.4 i Firefox 157.
- CVE-2026-100822Nieznane
Problem z podszywaniem się (spoofing) w komponencie Networking: HTTP. Podatność została naprawiona w wersjach Firefox ESR 153.4 oraz Firefox 157.
- CVE-2026-100821Nieznane
Problem z izolacją witryn (site isolation) w komponencie Panning and Zooming. Podatność została naprawiona w wersjach Firefox ESR 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
Oryginalny opis (angielski, źródło NVD)
Use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox ESR 153.4, Firefox ESR 115.42, and Firefox ESR 140.17.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS