Katalog CVE

CVE-2026-92052

WysokieCVSS 8.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność powodująca eskalację uprawnień z powodu niezainicjalizowanej pamięci w komponencie Graphics: CanvasWebGL przeglądarki Firefox oraz programu Thunderbird. Poprawki zawierają wersje Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.

Ocena ryzyka

Nieprawidłowe użycie niezainicjalizowanej pamięci może umożliwić atakującemu podniesienie uprawnień, co stwarza ryzyko przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację do wersji Firefox 156, Firefox ESR 153.3, Thunderbird 156 lub Thunderbird 153.3, aby wyeliminować problem niezainicjalizowanej pamięci.

Inne podatności w Firefox

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Privilege escalation due to uninitialized memory in the Graphics: CanvasWebGL component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS