CVE-2026-6751
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W komponencie Audio/Video: Web Codecs przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność polegającą na użyciu niezainicjalizowanej pamięci. Luka została załatana w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Ocena ryzyka
Atakujący może wykorzystać niezainicjalizowaną pamięć do odczytu poufnych danych lub destabilizacji działania aplikacji, co stanowi zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Firefox do wersji 150 lub nowszej, a Firefox ESR do 140.10, oraz klienta Thunderbird do wersji 150 lub 140.10.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-75874Krytyczne
Podatność umożliwiająca ucieczkę z piaskownicy w komponencie Remote Settings Client. Luka została naprawiona w przeglądarce Firefox 154 i Thunderbird 154.
- CVE-2026-74990Krytyczne
Wewnętrznie znalezione błędy w przeglądarce Firefox ESR 115.38, Firefox ESR 140.13, Firefox ESR 153.0 i Firefox 153. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
- CVE-2026-74989Krytyczne
Wewnętrznie znalezione błędy w przeglądarce Firefox 153. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 154 i Thunderbird 154.
- CVE-2026-74988Krytyczne
Wewnętrznie znalezione błędy w przeglądarce Firefox ESR 153.0 i Firefox 153. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74987Krytyczne
Wewnętrznie znalezione błędy w przeglądarce Firefox ESR 140.13, Firefox ESR 153.0 i Firefox 153. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
- CVE-2026-74986Krytyczne
Problem izolacji witryn w komponencie CSS Parsing and Computation. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74985Krytyczne
Eskalacja uprawnień w komponencie Enterprise Policies. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74979Krytyczne
Obejście mechanizmów ochronnych w komponencie Add-ons Manager. Luka została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74964Krytyczne
Przepełnienie liczby całkowitej w komponencie Graphics. Naprawione w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
- CVE-2026-74961Krytyczne
Podatność na atak kanałem bocznym (side-channel) w komponencie Web Audio. Naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Oryginalny opis (angielski, źródło NVD)
Uninitialized memory in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.