CVE-2026-2761
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność umożliwia ucieczkę z piaskownicy w komponencie Graphics: WebRender przeglądarki Firefox i klienta poczty Thunderbird. Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do opuszczenia izolowanego środowiska przeglądarki, co potencjalnie prowadzi do przejęcia kontroli nad systemem operacyjnym i dostępu do poufnych danych organizacji.
Rekomendacja
Niezwłocznie zaktualizuj wszystkie instancje Firefox i Thunderbird do wersji podanych w opisie (Firefox 148, ESR 115.33/140.8, Thunderbird 148/140.8). Priorytetowo potraktuj systemy z dostępem do wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape in the Graphics: WebRender component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.