CVE-2026-118003
Niskie ryzyko· EPSS 8%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność polegająca na ujawnieniu informacji w komponencie Networking: DNS przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do wycieku poufnych danych. Podatność została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 i Thunderbird 153.6.
Ocena ryzyka
Użytkownicy podatnych wersji mogą zostać narażeni na ujawnienie informacji, co może ułatwić dalsze ataki. Ryzyko dotyczy stacji roboczych z zainstalowaną podatną wersją.
Rekomendacja
Zaktualizuj Firefox do wersji 159 lub ESR 153.6 oraz Thunderbird do wersji 159 lub 153.6. Do czasu aktualizacji ogranicz otwieranie niezaufanych treści.
Inne podatności w Firefox and Thunderbird
Zobacz wszystkie- CVE-2026-113400Średnie
Podatność polegająca na użyciu niezainicjalizowanej pamięci w komponencie Audio/Video: cubeb w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach 158.0.1 obu produktów.
- CVE-2026-113399Krytyczne
Nieprawidłowe warunki brzegowe w komponencie SVG. Podatność została naprawiona w Firefox 158.0.1 i Thunderbird 158.0.1.
- CVE-2023-29542Krytyczne
Znak nowej linii w nazwie pliku mógł zostać użyty do obejścia mechanizmów bezpieczeństwa rozszerzeń plików, które zastępują złośliwe rozszerzenia (np. .lnk) na .download. Mogło to doprowadzić do przypadkowego wykonania złośliwego kodu. Podatność dotyczy Firefoksa i Thunderbirda na systemie Windows w wersjach Firefox < 112, Firefox ESR < 102.10 i Thunderbird < 102.10.
- CVE-2026-118013Niskie ryzyko· EPSS 4%
Podatność typu use-after-free w komponencie Layout: Images, Video, and HTML Frames przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.
- CVE-2026-118012Niskie ryzyko· EPSS 4%
Podatność typu use-after-free w komponencie DOM: Animation przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.
- CVE-2026-118011Niskie ryzyko· EPSS 4%
Podatność typu frame poisoning w komponencie CSS Parsing and Computation przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.
- CVE-2026-118010Niskie ryzyko· EPSS 4%
Podatność typu use-after-free w komponencie Disability Access APIs przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.
- CVE-2026-118009Niskie ryzyko· EPSS 4%
Podatność typu integer overflow oraz use-after-free w komponencie Graphics: Text przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.
- CVE-2026-118007Niskie ryzyko· EPSS 4%
Podatność typu use-after-free w komponencie JavaScript: GC przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.
- CVE-2026-118006Niskie ryzyko· EPSS 4%
Podatność umożliwiająca podniesienie uprawnień wynikająca z use-after-free w komponencie WebRTC: Signaling przeglądarki Firefox i klienta poczty Thunderbird. Może prowadzić do eskalacji uprawnień w kontekście aplikacji. Podatność została naprawiona w wersjach Firefox 159 i Thunderbird 159.
Oryginalny opis (angielski, źródło NVD)
Information disclosure in the Networking: DNS component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS