CVE-2026-16392

KrytyczneCVSS 9.1

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W silniku JavaScript w przeglądarce Firefox i kliencie pocztowym Thunderbird wystąpiła błędna kompilacja JIT (Just-In-Time). Podatność została naprawiona w wersji 153 obu produktów.

Ocena ryzyka

Błędna kompilacja JIT może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu w kontekście przeglądarki lub klienta pocztowego, co prowadzi do przejęcia kontroli nad systemem.

Rekomendacja

Zaktualizuj Firefox i Thunderbird do wersji 153 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.