CVE-2026-4684
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W komponencie WebRender przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność polegającą na wyścigu (race condition) i użyciu po zwolnieniu (use-after-free). Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii przeglądarki, co prowadzi do naruszenia poufności i integralności danych użytkownika.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Firefox do wersji 149 lub nowszej, a Thunderbird do wersji 149 lub 140.9, w zależności od używanej gałęzi ESR.
Inne podatności w WebRender
Zobacz wszystkie- CVE-2026-2761Krytyczne
Podatność umożliwia ucieczkę z piaskownicy w komponencie Graphics: WebRender przeglądarki Firefox i klienta poczty Thunderbird. Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.
- CVE-2026-2760Krytyczne
Podatność w komponencie WebRender przeglądarki Firefox i klienta poczty Thunderbird umożliwia ucieczkę z sandboksa z powodu nieprawidłowych warunków brzegowych w grafice. Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.
- CVE-2026-12289Wysokie
Podatność w komponencie Graphics: WebRender umożliwia eskalację uprawnień. Luka została naprawiona w przeglądarce Firefox 152 oraz wersjach ESR 140.12 i 115.37, a także w kliencie pocztowym Thunderbird 152 i 140.12.
- CVE-2026-6750Wysokie
Podatność w komponencie Graphics: WebRender przeglądarki Firefox i klienta poczty Thunderbird umożliwia eskalację uprawnień. Luka została załatana w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Oryginalny opis (angielski, źródło NVD)
Race condition, use-after-free in the Graphics: WebRender component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.