CVE-2026-2773
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Web Audio przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Błąd może prowadzić do nieoczekiwanego zachowania lub potencjalnego wykorzystania przez atakującego.
Ocena ryzyka
Organizacja narażona jest na ryzyko zdalnego wykonania kodu lub awarii przeglądarki, co może skutkować naruszeniem poufności danych lub przerwaniem pracy użytkowników.
Rekomendacja
Należy niezwłocznie zaktualizować przeglądarkę Firefox do wersji 148 lub nowszej, a także klienta Thunderbird do wersji 148 lub 140.8 w zależności od gałęzi ESR.
Oryginalny opis (angielski, źródło NVD)
Incorrect boundary conditions in the Web Audio component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.