CVE-2026-124951
NieznaneStreszczenie
Podatność polegająca na podniesieniu uprawnień w komponencie Nimbus Desktop Client przeglądarki Firefox. Została naprawiona w wersjach Firefox 160 i Firefox ESR 153.7.
Ocena ryzyka
Umożliwia atakującemu uzyskanie wyższych uprawnień w kontekście przeglądarki, co może zwiększyć skutki innych podatności. Stanowi istotne ryzyko dla środowisk z podatnymi wersjami.
Rekomendacja
Zaktualizuj Firefox do wersji 160 lub Firefox ESR do 153.7 (lub nowszych). Zweryfikuj, czy aktualizacja objęła wszystkie stacje robocze.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-124950Nieznane
Podatność polegająca na obejściu polityki same-origin w komponencie CSS Parsing and Computation przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124949Nieznane
Bliżej nieokreślona podatność w komponencie SVG przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124948Wysokie
Podatność wynikająca z nieprawidłowych warunków brzegowych oraz use-after-free w komponencie Graphics przeglądarki Firefox. Została naprawiona w wersjach Firefox 160 i Firefox ESR 153.7.
- CVE-2026-124947Wysokie
Podatność wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124946Nieznane
Podatność polegająca na nieprawidłowym wskaźniku w komponencie JavaScript Engine: JIT przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124945Nieznane
Podatność polegająca na nieprawidłowym wskaźniku w komponencie Layout: Text and Fonts przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124944Średnie
Podatność polegająca na ujawnieniu informacji w komponencie Marionette przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124943Wysokie
Podatność typu use-after-free (użycie zwolnionej pamięci) w komponencie Layout przeglądarki Firefox. Została naprawiona w wersji Firefox 160.
- CVE-2026-124942Nieznane
Nieprawidłowy wskaźnik w komponencie DOM: Streams w przeglądarce Firefox. Podatność została naprawiona w wersjach Firefox 160 oraz Firefox ESR 153.7.
- CVE-2026-124941Średnie
Ujawnienie informacji w komponencie Security: RLBox w przeglądarce Firefox. Podatność została naprawiona w wersjach Firefox 160 oraz Firefox ESR 153.7.
Oryginalny opis (angielski, źródło NVD)
Privilege escalation in the Nimbus Desktop Client component. This vulnerability was fixed in Firefox 160 and Firefox ESR 153.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS