CVE-2026-109782
Niskie ryzyko· EPSS 9%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Obejście mechanizmu mitygacji w komponencie obsługi plików (File Handling). Podatność została naprawiona w Firefox ESR 153.5 oraz Thunderbird 153.5.
Ocena ryzyka
Obejście zabezpieczeń w obsłudze plików może pozwolić atakującemu na obejście zastosowanych środków ochronnych, co może prowadzić do dalszej eksploatacji lub wykonania niezamierzonych działań. Ryzyko dotyczy użytkowników nieaktualizowanych wersji przeglądarki i klienta poczty.
Rekomendacja
Zaktualizuj Firefox ESR do wersji 153.5 lub nowszej oraz Thunderbird do wersji 153.5 lub nowszej. Upewnij się, że aktualizacje są wdrażane na wszystkich stacjach roboczych.
Inne podatności w Firefox ESR / Thunderbird
Oryginalny opis (angielski, źródło NVD)
Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox ESR 153.5 and Thunderbird 153.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS