CVE-2026-16357
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Graphics w przeglądarkach Firefox i Thunderbird wynika z nieprawidłowych warunków brzegowych. Problem został naprawiony w Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii przeglądarki lub potencjalnie wykonania złośliwego kodu poprzez manipulację grafiką, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj Firefox do wersji 153 lub nowszej, Firefox ESR do 115.38 lub 140.13 w zależności od gałęzi, oraz Thunderbird do wersji 153 lub 140.13.
Oryginalny opis (angielski, źródło NVD)
Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.