CVE-2026-92049
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w komponencie Widget: Win32. Luka może umożliwić wykonanie kodu lub wywołać awarię. Naprawiona w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.
Ocena ryzyka
Atakujący może wykorzystać błąd do przejęcia kontroli nad procesem lub spowodowania awarii.
Rekomendacja
Zaktualizuj do wersji z poprawką (156 lub nowszej).
Inne podatności w Mozilla Firefox / Mozilla Thunderbird
Zobacz wszystkie- CVE-2026-92059Krytyczne
Nieprawidłowe warunki graniczne w komponencie DOM: Editor, co może prowadzić do nieprzewidzianych zachowań lub naruszenia bezpieczeństwa. Poprawione w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.
- CVE-2026-92065Wysokie
Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) w komponencie Widget: Win32. Spowodowana błędną obsługą warunków granicznych. Luka została naprawiona w przeglądarce Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92064Wysokie
Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) w komponencie Widget: Win32. Spowodowana błędną obsługą warunków granicznych. Luka została naprawiona w przeglądarce Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92060Wysokie
Użycie po zwolnieniu (use-after-free) w komponencie Internationalization w Firefoksie i Thunderbirdzie. Luka może prowadzić do awarii lub potencjalnego wykonania kodu.
- CVE-2026-92058Wysokie
Użycie po zwolnieniu (use-after-free) w komponencie Graphics. Luka może umożliwić atakującemu wykonanie kodu lub wywołanie awarii. Została naprawiona w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.
- CVE-2026-92056Wysokie
Użycie po zwolnieniu (use-after-free) w komponencie Graphics: Text. Może prowadzić do awarii lub wykonania kodu. Poprawione w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.
Oryginalny opis (angielski, źródło NVD)
Use-after-free in the Widget: Win32 component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS