CVE-2026-2759

KrytyczneCVSS 9.8

Opublikowano: 24/02/2026(UTC)Zaktualizowano: 30/06/2026(UTC)Przetłumaczono: 01/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Podatność w komponencie Graphics: ImageLib przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Błąd może prowadzić do nieoczekiwanego zachowania podczas przetwarzania obrazów.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu lub spowodowania awarii aplikacji, co zagraża poufności i dostępności systemu.

Rekomendacja

Niezwłocznie zaktualizuj Firefox do wersji 148, Firefox ESR do 115.33 lub 140.8 oraz Thunderbird do wersji 148 lub 140.8.

Oryginalny opis (angielski, źródło NVD)

Incorrect boundary conditions in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.