CVE-2026-113400
ŚrednieCVSS 5.4Streszczenie
Podatność polegająca na użyciu niezainicjalizowanej pamięci w komponencie Audio/Video: cubeb w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach 158.0.1 obu produktów.
Ocena ryzyka
Może prowadzić do ujawnienia danych z pamięci lub niestabilności aplikacji podczas odtwarzania multimediów. Wymaga aktualizacji, aby uniknąć potencjalnego wykorzystania przez atakującego.
Rekomendacja
Zaktualizuj Firefox i Thunderbird do wersji 158.0.1 lub nowszej.
Inne podatności w Firefox and Thunderbird
Zobacz wszystkie- CVE-2026-113399Nieznane
Nieprawidłowe warunki brzegowe w komponencie SVG. Podatność została naprawiona w Firefox 158.0.1 i Thunderbird 158.0.1.
- CVE-2025-13013Średnie
Podatność w komponencie DOM: Core & HTML w przeglądarce Firefox i kliencie pocztowym Thunderbird pozwala na obejście mechanizmów bezpieczeństwa. Luka została naprawiona w wersjach Firefox 145, Firefox ESR 140.5, Firefox ESR 115.30, Thunderbird 145 i Thunderbird 140.5.
Oryginalny opis (angielski, źródło NVD)
Uninitialized memory in the Audio/Video: cubeb component. This vulnerability was fixed in Firefox 158.0.1 and Thunderbird 158.0.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS