Katalog CVE
CVE-2026-16367
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.40%
Percentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność umożliwiająca ucieczkę z sandboks z powodu nieprawidłowego wskaźnika w komponencie Disability Access APIs. Została naprawiona w Firefox 153 i Thunderbird 153.
Ocena ryzyka
Ryzyko ucieczki z sandboks, co może pozwolić atakującemu na wykonanie kodu poza ograniczeniami przeglądarki.
Rekomendacja
Zaktualizuj Firefox do wersji 153 i Thunderbird do wersji 153.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape due to invalid pointer in the Disability Access APIs component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.