CVE-2026-4690

WysokieCVSS 8.6

Opublikowano: 24/03/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.77%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Podatność umożliwia ucieczkę z sandboksa z powodu nieprawidłowych warunków brzegowych i przepełnienia liczby całkowitej w komponencie XPCOM. Luka została załatana w przeglądarce Firefox 149, wersjach ESR 115.34 i 140.9 oraz kliencie pocztowym Thunderbird 149 i 140.9.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do opuszczenia izolowanego środowiska sandboksa, co prowadzi do eskalacji uprawnień i potencjalnego przejęcia kontroli nad systemem.

Rekomendacja

Niezwłocznie zaktualizuj przeglądarkę Firefox do wersji 149 lub nowszej, a Thunderbird do wersji 149 lub 140.9. Dla wersji ESR zastosuj odpowiednie łatki (115.34 lub 140.9).

Inne podatności w XPCOM

CVE-2026-4689Krytyczne
Podatność umożliwia ucieczkę z sandboksą z powodu nieprawidłowych warunków brzegowych i przepełnienia liczby całkowitej w komponencie XPCOM. Luka została załatana w przeglądarce Firefox 149, wersjach ESR 115.34 i 140.9 oraz kliencie pocztowym Thunderbird 149 i 140.9.

Oryginalny opis (angielski, źródło NVD)

Sandbox escape due to incorrect boundary conditions, integer overflow in the XPCOM component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.