CVE-2026-92023
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność typu use-after-free (użycie po zwolnieniu pamięci) w komponencie XML. Luka została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.
Ocena ryzyka
Wykorzystanie podatności use-after-free może umożliwić atakującemu wykonanie dowolnego kodu w kontekście procesu przeglądarki lub doprowadzić do awarii aplikacji. Stanowi to poważne zagrożenie dla poufności i integralności systemu.
Rekomendacja
Niezwłocznie zaktualizuj Firefox i Thunderbird do wskazanych wersji naprawionych. Rozważ ograniczenie przeglądania niezaufanych stron do czasu wdrożenia aktualizacji.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-92079Krytyczne
Podatność typu mitigation bypass w komponencie Widget: Win32. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92075Krytyczne
Obejście mechanizmu łagodzenia w komponencie Networking. Podatność została naprawiona w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.
- CVE-2026-92071Krytyczne
Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków brzegowych w komponencie Widget: Win32. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92066Krytyczne
Ucieczka z piaskownicy w komponencie Profile Backup przeglądarki Firefox i klienta poczty Thunderbird. Podatność została naprawiona w wersjach Firefox 156 oraz Thunderbird 156.
- CVE-2026-92061Krytyczne
Nieprawidłowe warunki brzegowe w komponencie Security: Process Sandboxing. Luka została naprawiona w Firefox 156 i Thunderbird 156.
- CVE-2026-92057Krytyczne
Podatność typu mitigation bypass w komponencie Enterprise Policies. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92051Krytyczne
Problem ze spoofingiem z powodu nieprawidłowego wskaźnika w komponencie Graphics. Luka została naprawiona w Firefox 156 i Thunderbird 156.
- CVE-2026-92048Krytyczne
Podatność typu sandbox escape wynikająca z nieprawidłowych warunków brzegowych w komponencie Widget: Win32. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92045Krytyczne
Podatność typu sandbox escape wynikająca z nieprawidłowych warunków brzegowych w komponencie WebRTC. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92037Krytyczne
Nieprawidłowe warunki brzegowe w komponencie DOM: Animation. Podatność została naprawiona w wersjach Firefox 156 oraz Thunderbird 156.
Oryginalny opis (angielski, źródło NVD)
Use-after-free in the XML component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS