CVE-2026-92060
Niskie ryzyko· EPSS 4%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w komponencie Internationalization w Firefoksie i Thunderbirdzie. Luka może prowadzić do awarii lub potencjalnego wykonania kodu.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji lub wykorzystać błąd do wykonania dowolnego kodu w kontekście ofiary.
Rekomendacja
Zaktualizuj Firefox lub Thunderbird do wersji zawierającej poprawkę (156, 153.3 lub nowszej).
Inne podatności w Mozilla Firefox / Mozilla Thunderbird
Zobacz wszystkie- CVE-2026-92065Niskie ryzyko· EPSS 4%
Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) w komponencie Widget: Win32. Spowodowana błędną obsługą warunków granicznych. Luka została naprawiona w przeglądarce Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92064Niskie ryzyko· EPSS 4%
Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) w komponencie Widget: Win32. Spowodowana błędną obsługą warunków granicznych. Luka została naprawiona w przeglądarce Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
- CVE-2026-92059Niskie ryzyko· EPSS 4%
Nieprawidłowe warunki graniczne w komponencie DOM: Editor, co może prowadzić do nieprzewidzianych zachowań lub naruszenia bezpieczeństwa. Poprawione w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.
- CVE-2026-92058Niskie ryzyko· EPSS 4%
Użycie po zwolnieniu (use-after-free) w komponencie Graphics. Luka może umożliwić atakującemu wykonanie kodu lub wywołanie awarii. Została naprawiona w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.
- CVE-2026-92056Niskie ryzyko· EPSS 4%
Użycie po zwolnieniu (use-after-free) w komponencie Graphics: Text. Może prowadzić do awarii lub wykonania kodu. Poprawione w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.
- CVE-2026-92049Niskie ryzyko· EPSS 4%
Użycie po zwolnieniu (use-after-free) w komponencie Widget: Win32. Luka może umożliwić wykonanie kodu lub wywołać awarię. Naprawiona w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.
Oryginalny opis (angielski, źródło NVD)
Use-after-free in the Internationalization component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.