CVE-2026-109765
ŚrednieCVSS 4.2Streszczenie
Podatność typu race condition prowadząca do use-after-free w komponencie Graphics: Text przeglądarki Firefox oraz klienta poczty Thunderbird. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Ocena ryzyka
Wykorzystanie luki może doprowadzić do awarii aplikacji lub potencjalnie do wykonania dowolnego kodu w kontekście procesu przeglądarki. Ryzyko dotyczy organizacji korzystających z podatnych wersji Firefoksa lub Thunderbirda.
Rekomendacja
Zaktualizuj Firefoksa do wersji 158 lub ESR 153.5 oraz Thunderbirda do wersji 158 lub 153.5. Aktualizację należy przeprowadzić możliwie szybko ze względu na potencjał wykonania kodu.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-109780Nieznane
Podatność w komponencie DOM: Core & HTML umożliwia obejście mechanizmów ochronnych. Problem został naprawiony w przeglądarce Firefox 158 i kliencie poczty Thunderbird 158.
- CVE-2026-109778Wysokie
Podatność na eskalację uprawnień w komponencie WebExtensions. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109777Średnie
Podatność typu ujawnienie informacji w komponencie Storage: IndexedDB. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109776Nieznane
Podatność typu wyścig (race condition) w komponencie XPCOM. Problem został naprawiony w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
- CVE-2026-109775Średnie
Podatność typu odmowa usługi w komponencie WebRTC. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.
- CVE-2026-109774Nieznane
Nieprawidłowy wskaźnik i niezdefiniowane zachowanie w komponencie DOM: Notifications. Problem naprawiono w Firefox 158 i Thunderbird 158.
- CVE-2026-109773Średnie
Podatność typu odmowa usługi w komponencie Sync. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.
- CVE-2026-109772Nieznane
Obejście zasady same-origin w komponencie DevTools. Problem naprawiono w Firefox 158 i Thunderbird 158.
- CVE-2026-109771Średnie
Podatność typu ujawnienie informacji w komponencie WebRTC: Networking. Luka została naprawiona w wersjach Firefox 158 oraz Thunderbird 158.
- CVE-2026-109770Nieznane
Problem ze spoofingiem w komponencie DOM: Web Serial. Naprawiono w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.
Oryginalny opis (angielski, źródło NVD)
Race condition, use-after-free in the Graphics: Text component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS