CVE-2026-16351
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w komponencie DOM: Navigation umożliwia ucieczkę z piaskownicy. Luka została naprawiona w przeglądarkach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13 oraz klientach pocztowych Thunderbird 153 i Thunderbird 140.13.
Ocena ryzyka
Atakujący może opuścić piaskownicę przeglądarki, uzyskując dostęp do systemu operacyjnego i danych użytkownika.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarki Firefox i klienty Thunderbird do wersji zawierających poprawkę.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-92079Nieznane
Obejście zabezpieczeń w komponencie Widget: Win32. Podatność została naprawiona w Firefox 156, Firefox ESR 153.3 i Thunderbird 156.
- CVE-2026-92078Nieznane
Denial-of-service w komponencie Security. Podatność została naprawiona w Firefox 156, Firefox ESR 153.3 i Thunderbird 156.
- CVE-2026-92077Nieznane
Denial-of-service w komponencie SVG. Podatność została naprawiona w Firefox 156, Firefox ESR 153.3 i Thunderbird 156.
- CVE-2026-92076Nieznane
Nieprawidłowe warunki brzegowe w komponencie Networking przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156.
- CVE-2026-92075Nieznane
Obejście mechanizmu mitygacji w komponencie Networking przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156.
- CVE-2026-92074Nieznane
Obejście mechanizmu mitygacji w komponencie Popup Blocker przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156.
- CVE-2026-92073Wysokie
Podatność eskalacji uprawnień w komponencie Enterprise Policies przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
- CVE-2026-92072Nieznane
Nieprawidłowe warunki brzegowe w komponencie Safe Browsing przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156.
- CVE-2026-92071Nieznane
Ucieczka z piaskownicy spowodowana nieprawidłowymi warunkami brzegowymi w komponencie Widget: Win32 przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156.
- CVE-2026-92070Nieznane
Ujawnienie informacji w komponencie Networking przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156, Firefox ESR 153.3 oraz Thunderbird 156.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape due to use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.