Katalog CVE
CVE-2026-74944
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w komponencie DOM: Core & HTML. Luka została naprawiona w przeglądarce Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1 oraz w klientach poczty Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Ocena ryzyka
Użycie po zwolnieniu pamięci może prowadzić do awarii przeglądarki lub potencjalnie do wykonania dowolnego kodu, co stanowi poważne ryzyko dla bezpieczeństwa.
Rekomendacja
Należy niezwłocznie zaktualizować przeglądarkę Firefox lub klienta Thunderbird do wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.