CVE-2026-8946
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Web Codecs w przeglądarce Firefox i kliencie pocztowym Thunderbird wynika z nieprawidłowych warunków brzegowych, co może prowadzić do nieoczekiwanego zachowania. Luka została załatana w wersjach Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.
Ocena ryzyka
Ryzyko polega na możliwym naruszeniu stabilności lub bezpieczeństwa systemu poprzez wykorzystanie błędów w przetwarzaniu strumieni audio/wideo, co może umożliwić atakującemu wykonanie nieautoryzowanych operacji.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Firefox i klienta Thunderbird do wersji wskazanych w opisie (Firefox 151, Firefox ESR 115.36/140.11, Thunderbird 151/140.11) w celu usunięcia podatności.
Oryginalny opis (angielski, źródło NVD)
Incorrect boundary conditions in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.