CVE-2026-8973
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W przeglądarce Firefox 150 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogłoby umożliwić zdalne wykonanie dowolnego kodu. Luka została naprawiona w wersjach Firefox 151 i Thunderbird 151.
Ocena ryzyka
Organizacja narażona jest na ryzyko zdalnego przejęcia kontroli nad systemem poprzez wykonanie złośliwego kodu, co może prowadzić do wycieku danych lub przerwania działania usług.
Rekomendacja
Należy niezwłocznie zaktualizować przeglądarkę Firefox do wersji 151 oraz Thunderbird do wersji 151, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Memory safety bugs present in Firefox 150. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 151 and Thunderbird 151.