CVE-2026-84119
KrytyczneCVSS 9.6Streszczenie
Podatność umożliwiająca ucieczkę z piaskownicy z powodu użycia po zwolnieniu (use-after-free) w komponencie DOM: Navigation. Luka została naprawiona w przeglądarce Firefox 155 oraz w wersjach ESR 115.40, 140.15 i 153.2.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do ucieczki z piaskownicy przeglądarki, co może prowadzić do uruchomienia złośliwego kodu poza ograniczeniami przeglądarki i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Firefox do wersji 155 lub nowszej, a w przypadku wersji ESR do wskazanych wersji poprawionych.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-84145Wysokie
Wewnętrznie znalezione błędy w przeglądarce Firefox 154, Firefox ESR 153.1, Firefox ESR 140.14 i Firefox ESR 115.39. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady bezpieczeństwa, które mogły zostać wykorzystane. Podatność naprawiono w Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15 i Firefox ESR 153.2.
- CVE-2026-84144Nieznane
Wewnętrznie znalezione błędy w przeglądarce Firefox 154 i Firefox ESR 153.1. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Luka została naprawiona w Firefox 155 i Firefox ESR 153.2.
- CVE-2026-84143Nieznane
Wewnętrznie znalezione błędy w przeglądarce Firefox 154, Firefox ESR 153.1 i Firefox ESR 140.14. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Luka została naprawiona w Firefox 155, Firefox ESR 140.15 i Firefox ESR 153.2.
- CVE-2026-84142Nieznane
Wewnętrznie znalezione błędy w przeglądarce Firefox 154. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Luka została naprawiona w Firefox 155.
- CVE-2026-84141Nieznane
Przepełnienie liczby całkowitej w komponencie Graphics: ImageLib. Luka została naprawiona w Firefox 155 i Firefox ESR 153.2.
- CVE-2026-84140Nieznane
Problem z izolacją witryn w komponencie DOM: Navigation. Luka została naprawiona w Firefox 155 i Firefox ESR 153.2.
- CVE-2026-84139Nieznane
Problem z clickjackingiem w komponencie DOM: Events. Luka została naprawiona w Firefox 155 i Firefox ESR 153.2.
- CVE-2026-84138Nieznane
Problem z odmową usługi w komponencie PDF Viewer. Luka została naprawiona w Firefox 155.
- CVE-2026-84137Nieznane
Podatność typu spoofing w komponencie DOM: Core & HTML przeglądarki Firefox. Została naprawiona w wersjach Firefox 155 i Firefox ESR 153.2.
- CVE-2026-84136Nieznane
Inny problem w komponencie DOM: Navigation przeglądarki Firefox. Został naprawiony w wersjach Firefox 155 i Firefox ESR 153.2.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape due to use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, and Firefox ESR 153.2.