CVE-2026-16367
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność umożliwiająca ucieczkę z sandboks z powodu nieprawidłowego wskaźnika w komponencie Disability Access APIs. Została naprawiona w Firefox 153 i Thunderbird 153.
Ocena ryzyka
Ryzyko ucieczki z sandboks, co może pozwolić atakującemu na wykonanie kodu poza ograniczeniami przeglądarki.
Rekomendacja
Zaktualizuj Firefox do wersji 153 i Thunderbird do wersji 153.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-84141Krytyczne
Przepełnienie liczby całkowitej w komponencie Graphics: ImageLib. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
- CVE-2026-84140Krytyczne
Problem z izolacją witryn w komponencie DOM: Navigation. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
- CVE-2026-84134Krytyczne
Inny problem w komponencie Profile Backup. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
- CVE-2026-84133Krytyczne
Problem z izolacją witryn w komponencie DOM: Push Subscriptions. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
- CVE-2026-84129Krytyczne
Podatność dotyczy problemu izolacji witryn w komponencie DOM: Navigation w przeglądarce Firefox i kliencie pocztowym Thunderbird. Luka została naprawiona w wersjach Firefox 155, Firefox ESR 153.2, Thunderbird 155 oraz Thunderbird 153.2.
- CVE-2026-84121Krytyczne
Podatność polegająca na ucieczce z piaskownicy z powodu use-after-free w komponencie DOM przeglądarki Firefox. Luka została naprawiona w Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.
- CVE-2026-84119Krytyczne
Podatność umożliwiająca ucieczkę z piaskownicy z powodu użycia po zwolnieniu (use-after-free) w komponencie DOM: Navigation. Luka została naprawiona w przeglądarce Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2 oraz w klientach poczty Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.
- CVE-2026-75874Krytyczne
Podatność umożliwia ucieczkę z piaskownicy w komponencie Remote Settings Client. Została naprawiona w Firefox 154, Thunderbird 154, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 140.15 i Thunderbird 153.2.
- CVE-2026-74986Krytyczne
Problem izolacji witryn w komponencie CSS Parsing and Computation. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74985Krytyczne
Eskalacja uprawnień w komponencie Enterprise Policies. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape due to invalid pointer in the Disability Access APIs component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.