CVE-2026-124900
NieznaneStreszczenie
W komponencie DOM: Service Workers przeglądarki Firefox występuje use-after-free umożliwiający ucieczkę z piaskownicy. Podatność została naprawiona w wersji Firefox 160.
Ocena ryzyka
Ucieczka z piaskownicy może pozwolić na wykonanie kodu poza izolacją przeglądarki, co stanowi poważne zagrożenie dla stacji roboczych. Wymaga interakcji użytkownika ze złośliwą stroną.
Rekomendacja
Zaktualizuj Firefox do wersji 160 lub nowszej. Priorytetowo traktuj stacje robocze z przeglądarką używaną do przeglądania niezaufanych treści.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-124951Nieznane
Podatność polegająca na podniesieniu uprawnień w komponencie Nimbus Desktop Client przeglądarki Firefox. Została naprawiona w wersjach Firefox 160 i Firefox ESR 153.7.
- CVE-2026-124950Nieznane
Podatność polegająca na obejściu polityki same-origin w komponencie CSS Parsing and Computation przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124949Nieznane
Bliżej nieokreślona podatność w komponencie SVG przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124948Wysokie
Podatność wynikająca z nieprawidłowych warunków brzegowych oraz use-after-free w komponencie Graphics przeglądarki Firefox. Została naprawiona w wersjach Firefox 160 i Firefox ESR 153.7.
- CVE-2026-124947Wysokie
Podatność wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124946Nieznane
Podatność polegająca na nieprawidłowym wskaźniku w komponencie JavaScript Engine: JIT przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124945Nieznane
Podatność polegająca na nieprawidłowym wskaźniku w komponencie Layout: Text and Fonts przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124944Średnie
Podatność polegająca na ujawnieniu informacji w komponencie Marionette przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124943Wysokie
Podatność typu use-after-free (użycie zwolnionej pamięci) w komponencie Layout przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124942Nieznane
Nieprawidłowy wskaźnik w komponencie DOM: Streams w przeglądarce Firefox. Podatność została naprawiona w wersjach Firefox 160 oraz Firefox ESR 153.7.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape due to use-after-free in the DOM: Service Workers component. This vulnerability was fixed in Firefox 160.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS