CVE-2026-12297
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w komponencie sieciowym Firefoksa i Thunderbirda umożliwia ucieczkę z piaskownicy z powodu nieprawidłowych warunków brzegowych. Luka została załatana w Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 oraz Thunderbird 140.12.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do opuszczenia izolowanego środowiska piaskownicy, co może prowadzić do eskalacji uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Firefox i klienta poczty Thunderbird do wersji zawierających poprawkę (Firefox 152, ESR 140.12/115.37, Thunderbird 152/140.12).
Oryginalny opis (angielski, źródło NVD)
Sandbox escape due to incorrect boundary conditions in the Networking component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152, and Thunderbird 140.12.