Katalog CVE

CVE-2026-92045

Niskie ryzyko· EPSS 5%
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Podatność typu sandbox escape wynikająca z nieprawidłowych warunków brzegowych w komponencie WebRTC. Została naprawiona w wersjach Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Ocena ryzyka

Ucieczka z piaskownicy przez komponent WebRTC może pozwolić na wykonanie kodu poza izolowanym środowiskiem, zwiększając ryzyko kompromitacji systemu.

Rekomendacja

Zaktualizuj Firefox i Thunderbird do najnowszych wersji wskazanych w opisie podatności.

Inne podatności w Firefox

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Sandbox escape due to incorrect boundary conditions in the WebRTC component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS