Katalog CVE
CVE-2026-74973
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Błąd wyścigu i użycie po zwolnieniu w komponencie Graphics. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Ocena ryzyka
Użycie po zwolnieniu może prowadzić do awarii przeglądarki lub potencjalnie do wykonania dowolnego kodu, co może narazić użytkownika na ataki.
Rekomendacja
Zaktualizuj przeglądarkę Firefox lub klienta poczty Thunderbird do wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
Race condition, use-after-free in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.