CVE-2026-118004
Niskie ryzyko· EPSS 8%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność wynikająca z nieprawidłowych warunków brzegowych w komponencie CSS Transitions and Animations przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
Ocena ryzyka
Użytkownicy podatnych wersji mogą zostać narażeni na wykonanie złośliwego kodu lub awarię aplikacji podczas przetwarzania spreparowanych animacji CSS. Ryzyko dotyczy stacji roboczych z zainstalowaną podatną wersją.
Rekomendacja
Zaktualizuj Firefox do wersji 159 lub ESR 153.6 oraz Thunderbird do wersji 159 lub 153.6. Do czasu aktualizacji ogranicz otwieranie niezaufanych treści.
Inne podatności w Firefox and Thunderbird
Zobacz wszystkie- CVE-2026-113400Średnie
Podatność polegająca na użyciu niezainicjalizowanej pamięci w komponencie Audio/Video: cubeb w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach 158.0.1 obu produktów.
- CVE-2026-113399Krytyczne
Nieprawidłowe warunki brzegowe w komponencie SVG. Podatność została naprawiona w Firefox 158.0.1 i Thunderbird 158.0.1.
- CVE-2023-29542Krytyczne
Znak nowej linii w nazwie pliku mógł zostać użyty do obejścia mechanizmów bezpieczeństwa rozszerzeń plików, które zastępują złośliwe rozszerzenia (np. .lnk) na .download. Mogło to doprowadzić do przypadkowego wykonania złośliwego kodu. Podatność dotyczy Firefoksa i Thunderbirda na systemie Windows w wersjach Firefox < 112, Firefox ESR < 102.10 i Thunderbird < 102.10.
- CVE-2026-118013Niskie ryzyko· EPSS 4%
Podatność typu use-after-free w komponencie Layout: Images, Video, and HTML Frames przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.
- CVE-2026-118012Niskie ryzyko· EPSS 4%
Podatność typu use-after-free w komponencie DOM: Animation przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.
- CVE-2026-118011Niskie ryzyko· EPSS 4%
Podatność typu frame poisoning w komponencie CSS Parsing and Computation przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.
- CVE-2026-118010Niskie ryzyko· EPSS 4%
Podatność typu use-after-free w komponencie Disability Access APIs przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.
- CVE-2026-118009Niskie ryzyko· EPSS 4%
Podatność typu integer overflow oraz use-after-free w komponencie Graphics: Text przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.
- CVE-2026-118007Niskie ryzyko· EPSS 4%
Podatność typu use-after-free w komponencie JavaScript: GC przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.
- CVE-2026-118006Niskie ryzyko· EPSS 4%
Podatność umożliwiająca podniesienie uprawnień wynikająca z use-after-free w komponencie WebRTC: Signaling przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do eskalacji uprawnień w kontekście aplikacji. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.
Oryginalny opis (angielski, źródło NVD)
Incorrect boundary conditions in the CSS Transitions and Animations component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS