CVE-2023-25746

WysokieCVSS 8.8

Opublikowano: 02/06/2023(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 24/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.67%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

W Firefox ESR 102.7 występują błędy bezpieczeństwa pamięci. Niektóre z nich wykazywały oznaki uszkodzenia pamięci i przypuszcza się, że przy wystarczającym wysiłku mogłyby zostać wykorzystane do wykonania dowolnego kodu. Podatność dotyczy Thunderbirda < 102.8 i Firefox ESR < 102.8.

Ocena ryzyka

Podatność może prowadzić do wykonania dowolnego kodu w kontekście procesu przeglądarki lub klienta poczty, co może skutkować pełnym przejęciem systemu przez atakującego.

Rekomendacja

Zaktualizuj Thunderbirda do wersji 102.8 lub nowszej oraz Firefox ESR do wersji 102.8 lub nowszej.

Inne podatności w Firefox ESR

CVE-2026-118027Krytyczne
Podatność typu frame poisoning w komponencie Layout przeglądarki Firefox. Została naprawiona w wersji Firefox ESR 115.44.

Oryginalny opis (angielski, źródło NVD)

Memory safety bugs present in Firefox ESR 102.7. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Thunderbird < 102.8 and Firefox ESR < 102.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS