CVE-2026-16377
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w komponencie PDF Viewer w przeglądarkach Firefox i Thunderbird umożliwia obejście mechanizmów ochronnych. Problem został naprawiony w Firefox 153, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń przeglądarki PDF, co może prowadzić do wykonania złośliwego kodu lub wycieku danych podczas przeglądania plików PDF.
Rekomendacja
Zaktualizuj Firefox do wersji 153 lub nowszej, Firefox ESR do 140.13 lub nowszej, oraz Thunderbird do wersji 153 lub 140.13 w zależności od używanej gałęzi.
Oryginalny opis (angielski, źródło NVD)
Mitigation bypass in the PDF Viewer component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.