CVE-2026-4689
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Podatność umożliwia ucieczkę z sandboksą z powodu nieprawidłowych warunków brzegowych i przepełnienia liczby całkowitej w komponencie XPCOM. Luka została załatana w przeglądarce Firefox 149, wersjach ESR 115.34 i 140.9 oraz kliencie pocztowym Thunderbird 149 i 140.9.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do opuszczenia izolowanego środowiska sandboksą i uzyskania nieautoryzowanego dostępu do systemu operacyjnego, co może prowadzić do przejęcia kontroli nad aplikacją i danymi użytkownika.
Rekomendacja
Należy niezwłocznie zaktualizować przeglądarkę Firefox do wersji 149 lub nowszej, a wersje ESR do 115.34/140.9, oraz klienta Thunderbird do wersji 149 lub 140.9.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape due to incorrect boundary conditions, integer overflow in the XPCOM component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.