Katalog CVE
CVE-2026-74940
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w komponencie Graphics: Text przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Ocena ryzyka
Może prowadzić do awarii przeglądarki lub potencjalnie do wykonania kodu, co stanowi ryzyko dla użytkowników.
Rekomendacja
Zaktualizuj Firefox lub Thunderbird do wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
Use-after-free in the Graphics: Text component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.