CVE-2026-6764
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W komponencie DOM: Device Interfaces przeglądarki Firefox i klienta Thunderbird występują nieprawidłowe warunki brzegowe. Podatność naprawiono w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Ocena ryzyka
Luka może umożliwić uszkodzenie pamięci i potencjalne wykonanie złośliwego kodu podczas przetwarzania spreparowanych stron lub treści. Narażeni są użytkownicy podatnych wersji przeglądarki i klienta poczty.
Rekomendacja
Zaktualizuj Firefox, Firefox ESR i Thunderbird do wskazanych wersji naprawionych. Priorytetowo traktuj aktualizację kanału ESR w środowiskach korporacyjnych.
Inne podatności w Firefox / Thunderbird
Zobacz wszystkie- CVE-2026-16408Krytyczne
Przepełnienie liczb całkowitych w komponencie Audio/Wideo: Odtwarzanie w Firefoksie i Thunderbirdzie. Podatność została naprawiona w wersjach 153.
- CVE-2026-16395Krytyczne
Przepełnienie liczb całkowitych w komponencie Audio/Wideo w Firefoksie i Thunderbirdzie. Podatność została naprawiona w wersjach 153.
- CVE-2026-6770Średnie
W komponencie Storage: IndexedDB przeglądarki Firefox oraz klienta poczty Thunderbird występuje problem bezpieczeństwa. Podatność została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 i Thunderbird 140.10.
- CVE-2026-4729Krytyczne
W przeglądarce Firefox 148 i kliencie poczty Thunderbird 148 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich powodowały uszkodzenie pamięci, co mogło potencjalnie umożliwić wykonanie dowolnego kodu. Luki zostały załatane w wersjach Firefox 149 i Thunderbird 149.
- CVE-2026-4720Krytyczne
W przeglądarce Firefox ESR 140.8, Thunderbird ESR 140.8, Firefox 148 i Thunderbird 148 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.
- CVE-2026-2807Krytyczne
W przeglądarce Firefox 147 i kliencie poczty Thunderbird 147 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogłoby umożliwić zdalne wykonanie dowolnego kodu. Luka została naprawiona w wersjach Firefox 148 i Thunderbird 148.
- CVE-2026-2792Krytyczne
W przeglądarkach Firefox ESR 140.7, Firefox 147 oraz klientach poczty Thunderbird ESR 140.7 i Thunderbird 147 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich prowadziły do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.
- CVE-2026-118008Wysokie
Podatność na eskalację uprawnień w komponencie DOM: Navigation. Została naprawiona w Firefoksie 159 i Thunderbirdzie 159.
- CVE-2026-117991Niskie ryzyko· EPSS 8%
Podatność wynika z nieprawidłowych warunków granicznych w komponencie Layout: Text and Fonts przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117990Niskie ryzyko· EPSS 8%
Podatność umożliwia ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków granicznych w komponencie Graphics: WebRender. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
Oryginalny opis (angielski, źródło NVD)
Incorrect boundary conditions in the DOM: Device Interfaces component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS