Katalog CVE

CVE-2026-74943

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu w komponencie Graphics: ImageLib przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Ocena ryzyka

Może prowadzić do awarii przeglądarki lub potencjalnie do wykonania kodu, co stanowi ryzyko dla użytkowników.

Rekomendacja

Zaktualizuj Firefox lub Thunderbird do wersji zawierającej poprawkę.

Oryginalny opis (angielski, źródło NVD)

Use-after-free in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS