CVE-2026-12309
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W Firefoxie 152 oraz Thunderbirdzie 152 naprawiono błąd związany z bezpieczeństwem pamięci. Podatność ta dotyczy również wersji ESR Firefox 140.12 oraz Thunderbird 140.12.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla danych użytkowników i integralności aplikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Firefox lub Thunderbird, aby zabezpieczyć się przed tą podatnością.
Inne podatności w Firefox, Thunderbird
Zobacz wszystkie- CVE-2026-16408Krytyczne
Przepełnienie liczb całkowitych w komponencie Audio/Wideo: Odtwarzanie w Firefoksie i Thunderbirdzie. Podatność została naprawiona w wersjach 153.
- CVE-2026-16395Krytyczne
Przepełnienie liczb całkowitych w komponencie Audio/Wideo w Firefoksie i Thunderbirdzie. Podatność została naprawiona w wersjach 153.
- CVE-2026-4729Krytyczne
W przeglądarce Firefox 148 i kliencie poczty Thunderbird 148 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich powodowały uszkodzenie pamięci, co mogło potencjalnie umożliwić wykonanie dowolnego kodu. Luki zostały załatane w wersjach Firefox 149 i Thunderbird 149.
- CVE-2026-4720Krytyczne
W przeglądarce Firefox ESR 140.8, Thunderbird ESR 140.8, Firefox 148 i Thunderbird 148 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.
- CVE-2026-2807Krytyczne
W przeglądarce Firefox 147 i kliencie poczty Thunderbird 147 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogłoby umożliwić zdalne wykonanie dowolnego kodu. Luka została naprawiona w wersjach Firefox 148 i Thunderbird 148.
- CVE-2026-2792Krytyczne
W przeglądarkach Firefox ESR 140.7, Firefox 147 oraz klientach poczty Thunderbird ESR 140.7 i Thunderbird 147 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich prowadziły do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.
- CVE-2026-74978Wysokie
Podatność typu clickjacking w komponencie Widget w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74977Wysokie
Przepełnienie liczby całkowitej w komponencie Graphics w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74965Wysokie
Eskalacja uprawnień w komponencie Shell Integration w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
- CVE-2026-74958Wysokie
Ujawnienie informacji w komponencie WebRTC w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Oryginalny opis (angielski, źródło NVD)
Memory safety bug fixed in Firefox 152. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12.