CVE-2026-113399
NieznaneStreszczenie
Nieprawidłowe warunki brzegowe w komponencie SVG. Podatność została naprawiona w Firefox 158.0.1 i Thunderbird 158.0.1.
Ocena ryzyka
Może prowadzić do nieprawidłowego przetwarzania plików SVG, potencjalnie powodując awarię lub inne skutki w przeglądarce/kliencie poczty.
Rekomendacja
Zaktualizuj Firefox i Thunderbird do wersji 158.0.1 lub nowszej.
Inne podatności w Firefox and Thunderbird
Zobacz wszystkie- CVE-2026-113400Średnie
Podatność polegająca na użyciu niezainicjalizowanej pamięci w komponencie Audio/Video: cubeb w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach 158.0.1 obu produktów.
- CVE-2025-13013Średnie
Podatność w komponencie DOM: Core & HTML w przeglądarce Firefox i kliencie pocztowym Thunderbird pozwala na obejście mechanizmów bezpieczeństwa. Luka została naprawiona w wersjach Firefox 145, Firefox ESR 140.5, Firefox ESR 115.30, Thunderbird 145 i Thunderbird 140.5.
Oryginalny opis (angielski, źródło NVD)
Incorrect boundary conditions in the SVG component. This vulnerability was fixed in Firefox 158.0.1 and Thunderbird 158.0.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS