CVE-2026-109719
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność polegająca na wyścigu (race condition) i use-after-free w komponencie Graphics: CanvasWebGL przeglądarki Firefox i klienta poczty Thunderbird. Naprawiona w wersjach Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Ocena ryzyka
Może prowadzić do nieoczekiwanego zachowania lub wykonania kodu podczas przetwarzania grafiki WebGL, co może być wykorzystane w atakach.
Rekomendacja
Zaktualizuj Firefox i Thunderbird do najnowszych wersji, aby uniknąć ryzyka.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-113470Średnie
Mozilla zablokowała skompromitowane certyfikaty pośrednie eMudhra za pomocą OneCRL 17 października, a lista została rozesłana do klientów przez RemoteSettings tego samego dnia. Ta aktualizacja zawiera zaktualizowaną listę blokad OneCRL, zapewniając, że klienci będą blokować skompromitowane certyfikaty nawet jeśli RemoteSettings jest wyłączony przez politykę lub niedostępny w sieci użytkownika. Luka została naprawiona w Firefox 158.0.1, Firefox ESR 153.5.1, Firefox ESR 115.43.1, Thunderbird 158.0.1 i Thunderbird 153.5.1.
- CVE-2026-113401Średnie
W komponencie PDF Viewer w Firefoksie występuje luka umożliwiająca atak typu denial-of-service (odmowa usługi). Luka została naprawiona w wersji Firefox 158.0.1 i Thunderbird 158.0.1.
- CVE-2026-109755Krytyczne
Podatność w komponencie DOM: Content Processes umożliwia ucieczkę z piaskownicy. Została naprawiona w przeglądarce Firefox 158 i Thunderbird 158.
- CVE-2026-109750Krytyczne
Podatność w komponencie DOM: Web Authentication powoduje problem z izolacją witryn. Została naprawiona w przeglądarce Firefox 158 i Thunderbird 158.
- CVE-2026-109745Krytyczne
Ucieczka z piaskownicy z powodu niezainicjalizowanej pamięci w komponencie DOM: Web Serial. Została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
- CVE-2026-109740Krytyczne
Podatność umożliwiająca ucieczkę z piaskownicy z powodu nieprawidłowych warunków brzegowych w komponencie Widget: Win32. Luka została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
- CVE-2026-109708Krytyczne
Ucieczka z piaskownicy z powodu nieprawidłowych warunków brzegowych w komponencie Networking. Podatność została naprawiona w przeglądarce Firefox 158, Firefox ESR 153.5 oraz w Thunderbird 158 i 153.5.
- CVE-2026-109707Krytyczne
Ucieczka z piaskownicy z powodu use-after-free w komponencie sieciowym. Podatność została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
- CVE-2026-109705Krytyczne
Ucieczka z piaskownicy, problem izolacji witryn z powodu nieprawidłowych warunków brzegowych, use-after-free w komponencie sieciowym. Podatność została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
- CVE-2026-106016Krytyczne
Występuje obejście mechanizmu mitygacji w komponencie obsługi plików. Podatność została naprawiona w Firefox 157.0.1 oraz Thunderbird 158.
Oryginalny opis (angielski, źródło NVD)
Race condition, use-after-free in the Graphics: CanvasWebGL component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS