CVE-2026-124944
NieznaneStreszczenie
Podatność polegająca na ujawnieniu informacji w komponencie Marionette przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
Ocena ryzyka
Ujawnienie informacji może doprowadzić do wycieku danych wewnętrznych przeglądarki lub kontekstu sesji. Ryzyko dotyczy środowisk wykorzystujących Marionette oraz użytkowników podatnych wersji.
Rekomendacja
Zaktualizuj Firefox do wersji 160 lub nowszej. Jeśli Marionette nie jest potrzebny, rozważ wyłączenie zdalnego sterowania w środowisku produkcyjnym.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-124951Nieznane
Podatność polegająca na podniesieniu uprawnień w komponencie Nimbus Desktop Client przeglądarki Firefox. Została naprawiona w wersjach Firefox 160 i Firefox ESR 153.7.
- CVE-2026-124950Nieznane
Podatność polegająca na obejściu polityki same-origin w komponencie CSS Parsing and Computation przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124949Nieznane
Bliżej nieokreślona podatność w komponencie SVG przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124948Wysokie
Podatność wynikająca z nieprawidłowych warunków brzegowych oraz use-after-free w komponencie Graphics przeglądarki Firefox. Została naprawiona w wersjach Firefox 160 i Firefox ESR 153.7.
- CVE-2026-124947Wysokie
Podatność wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124946Nieznane
Podatność polegająca na nieprawidłowym wskaźniku w komponencie JavaScript Engine: JIT przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124945Nieznane
Podatność polegająca na nieprawidłowym wskaźniku w komponencie Layout: Text and Fonts przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124943Wysokie
Podatność typu use-after-free (użycie zwolnionej pamięci) w komponencie Layout przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124942Nieznane
Nieprawidłowy wskaźnik w komponencie DOM: Streams w przeglądarce Firefox. Podatność została naprawiona w wersjach Firefox 160 oraz Firefox ESR 153.7.
- CVE-2026-124941Średnie
Ujawnienie informacji w komponencie Security: RLBox w przeglądarce Firefox. Podatność została naprawiona w wersjach Firefox 160 oraz Firefox ESR 153.7.
Oryginalny opis (angielski, źródło NVD)
Information disclosure in the Marionette component. This vulnerability was fixed in Firefox 160.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS