Katalog CVE

CVE-2026-75874

KrytyczneCVSS 10.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność umożliwiająca ucieczkę z piaskownicy w komponencie Remote Settings Client. Luka została naprawiona w przeglądarce Firefox 154 i Thunderbird 154.

Ocena ryzyka

Atakujący może wykorzystać ucieczkę z piaskownicy do uzyskania dostępu do systemu poza ograniczeniami przeglądarki, co może prowadzić do przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaleca się natychmiastową aktualizację przeglądarki Firefox i klienta poczty Thunderbird do wersji 154 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Sandbox escape in the Remote Settings Client component. This vulnerability was fixed in Firefox 154 and Thunderbird 154.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS