CVE-2026-2764
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W silniku JavaScript przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność polegającą na błędnej kompilacji JIT oraz użyciu po zwolnieniu pamięci (use-after-free). Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność do wykonania dowolnego kodu w kontekście ofiary, co prowadzi do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Firefox i klienta Thunderbird do najnowszych wersji (Firefox 148, Firefox ESR 115.33/140.8, Thunderbird 148/140.8).
Oryginalny opis (angielski, źródło NVD)
JIT miscompilation, use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.