CVE-2026-2447

WysokieCVSS 8.8

Opublikowano: 16/02/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.60%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

W bibliotece libvpx wykryto przepełnienie bufora sterty. Podatność została załatana w przeglądarkach Firefox 147.0.4, Firefox ESR 140.7.1, Firefox ESR 115.32.1 oraz klientach poczty Thunderbird 140.7.2 i 147.0.2.

Ocena ryzyka

Atakujący może zdalnie spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod w kontekście użytkownika, co prowadzi do przejęcia kontroli nad systemem.

Rekomendacja

Niezwłocznie zaktualizuj Firefoksa do wersji 147.0.4, Firefoksa ESR do 140.7.1 lub 115.32.1 oraz Thunderbirda do 140.7.2 lub 147.0.2.

Inne podatności w libvpx

CVE-2023-5217WysokieAktywnie exploitowane
Przepełnienie bufora sterty w kodowaniu vp8 w bibliotece libvpx w Google Chrome przed wersją 117.0.5938.132 oraz w libvpx 1.13.1. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

Oryginalny opis (angielski, źródło NVD)

Heap buffer overflow in libvpx. This vulnerability was fixed in Firefox 147.0.4, Firefox ESR 140.7.1, Firefox ESR 115.32.1, Thunderbird 140.7.2, and Thunderbird 147.0.2.