CVE-2026-92018
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność typu sandbox escape w komponencie DOM: Core & HTML. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Ocena ryzyka
Ucieczka z piaskownicy może pozwolić na wykonanie kodu poza izolowanym środowiskiem przeglądarki, co zwiększa ryzyko kompromitacji systemu użytkownika.
Rekomendacja
Zaktualizuj Firefox i Thunderbird do najnowszych wersji wskazanych w opisie podatności.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-84141Krytyczne
Przepełnienie liczby całkowitej w komponencie Graphics: ImageLib. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
- CVE-2026-84140Krytyczne
Problem z izolacją witryn w komponencie DOM: Navigation. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
- CVE-2026-84134Krytyczne
Inny problem w komponencie Profile Backup. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
- CVE-2026-84133Krytyczne
Problem z izolacją witryn w komponencie DOM: Push Subscriptions. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.
- CVE-2026-84129Krytyczne
Podatność dotyczy problemu izolacji witryn w komponencie DOM: Navigation w przeglądarce Firefox i kliencie pocztowym Thunderbird. Luka została naprawiona w wersjach Firefox 155, Firefox ESR 153.2, Thunderbird 155 oraz Thunderbird 153.2.
- CVE-2026-84121Krytyczne
Podatność polegająca na ucieczce z piaskownicy z powodu use-after-free w komponencie DOM przeglądarki Firefox. Luka została naprawiona w Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.
- CVE-2026-84119Krytyczne
Podatność umożliwiająca ucieczkę z piaskownicy z powodu użycia po zwolnieniu (use-after-free) w komponencie DOM: Navigation. Luka została naprawiona w przeglądarce Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2 oraz w klientach poczty Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.
- CVE-2026-75874Krytyczne
Podatność umożliwia ucieczkę z piaskownicy w komponencie Remote Settings Client. Została naprawiona w Firefox 154, Thunderbird 154, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 140.15 i Thunderbird 153.2.
- CVE-2026-74986Krytyczne
Problem izolacji witryn w komponencie CSS Parsing and Computation. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74985Krytyczne
Eskalacja uprawnień w komponencie Enterprise Policies. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
Oryginalny opis (angielski, źródło NVD)
Sandbox escape in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.