CVE-2026-124853
NieznaneStreszczenie
W komponencie Graphics: Text przeglądarki Firefox występuje podatność umożliwiająca ucieczkę z piaskownicy z powodu nieprawidłowych warunków brzegowych. Podatność została naprawiona w wersjach Firefox 160, Firefox ESR 115.45 oraz Firefox ESR 153.7.
Ocena ryzyka
Ucieczka z piaskownicy może pozwolić na wykonanie kodu poza izolacją przeglądarki, co zwiększa ryzyko przejęcia systemu przez złośliwą stronę. Organizacje korzystające z podatnych wersji Firefox są narażone.
Rekomendacja
Zaktualizuj przeglądarkę Firefox do wersji 160, Firefox ESR 115.45 lub Firefox ESR 153.7 (lub nowszej).
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-124951Nieznane
Podatność polegająca na podniesieniu uprawnień w komponencie Nimbus Desktop Client przeglądarki Firefox. Została naprawiona w wersjach Firefox 160 i Firefox ESR 153.7.
- CVE-2026-124950Nieznane
Podatność polegająca na obejściu polityki same-origin w komponencie CSS Parsing and Computation przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124949Nieznane
Bliżej nieokreślona podatność w komponencie SVG przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124948Wysokie
Podatność wynikająca z nieprawidłowych warunków brzegowych oraz use-after-free w komponencie Graphics przeglądarki Firefox. Została naprawiona w wersjach Firefox 160 i Firefox ESR 153.7.
- CVE-2026-124947Wysokie
Podatność wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124946Nieznane
Podatność polegająca na nieprawidłowym wskaźniku w komponencie JavaScript Engine: JIT przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124945Nieznane
Podatność polegająca na nieprawidłowym wskaźniku w komponencie Layout: Text and Fonts przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124944Średnie
Podatność polegająca na ujawnieniu informacji w komponencie Marionette przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124943Wysokie
Podatność typu use-after-free (użycie zwolnionej pamięci) w komponencie Layout przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124942Nieznane
Nieprawidłowy wskaźnik w komponencie DOM: Streams w przeglądarce Firefox. Podatność została naprawiona w wersjach Firefox 160 oraz Firefox ESR 153.7.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape due to incorrect boundary conditions in the Graphics: Text component. This vulnerability was fixed in Firefox 160, Firefox ESR 115.45, and Firefox ESR 153.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS