CVE-2026-12307
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W Firefoxie 152 oraz Thunderbirdzie 152 naprawiono błąd związany z bezpieczeństwem pamięci. Podatność ta została również załatana w wersjach ESR przeglądarki Firefox oraz Thunderbirda.
Ocena ryzyka
Wykorzystanie tej podatności mogło prowadzić do nieautoryzowanego dostępu do pamięci, co stwarzało ryzyko dla danych użytkowników. Organizacje powinny zaktualizować swoje oprogramowanie, aby zminimalizować ryzyko.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji Firefox 152, Firefox ESR 140.12, Thunderbird 152 oraz Thunderbird 140.12, aby usunąć tę podatność.
Inne podatności w Firefox, Thunderbird
Zobacz wszystkie- CVE-2026-16408Krytyczne
Przepełnienie liczb całkowitych w komponencie Audio/Wideo: Odtwarzanie w Firefoksie i Thunderbirdzie. Podatność została naprawiona w wersjach 153.
- CVE-2026-16395Krytyczne
Przepełnienie liczb całkowitych w komponencie Audio/Wideo w Firefoksie i Thunderbirdzie. Podatność została naprawiona w wersjach 153.
- CVE-2026-4729Krytyczne
W przeglądarce Firefox 148 i kliencie poczty Thunderbird 148 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich powodowały uszkodzenie pamięci, co mogło potencjalnie umożliwić wykonanie dowolnego kodu. Luki zostały załatane w wersjach Firefox 149 i Thunderbird 149.
- CVE-2026-4720Krytyczne
W przeglądarce Firefox ESR 140.8, Thunderbird ESR 140.8, Firefox 148 i Thunderbird 148 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.
- CVE-2026-2807Krytyczne
W przeglądarce Firefox 147 i kliencie poczty Thunderbird 147 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogłoby umożliwić zdalne wykonanie dowolnego kodu. Luka została naprawiona w wersjach Firefox 148 i Thunderbird 148.
- CVE-2026-2792Krytyczne
W przeglądarkach Firefox ESR 140.7, Firefox 147 oraz klientach poczty Thunderbird ESR 140.7 i Thunderbird 147 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich prowadziły do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.
- CVE-2026-74978Wysokie
Podatność typu clickjacking w komponencie Widget w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74977Wysokie
Przepełnienie liczby całkowitej w komponencie Graphics w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74965Wysokie
Eskalacja uprawnień w komponencie Shell Integration w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
- CVE-2026-74958Wysokie
Ujawnienie informacji w komponencie WebRTC w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Oryginalny opis (angielski, źródło NVD)
Memory safety bug fixed in Firefox 152. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12.