CVE-2026-6775
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W komponencie WebRTC występują nieprawidłowe warunki brzegowe. Podatność została naprawiona w Firefoksie 150 i Thunderbirdzie 150.
Ocena ryzyka
Nieprawidłowe warunki brzegowe mogą prowadzić do nieoczekiwanego zachowania aplikacji, potencjalnie umożliwiając atakującemu destabilizację przeglądarki lub klienta poczty.
Rekomendacja
Zaktualizuj Firefoksa i Thunderbirda do wersji 150 lub nowszej.
Inne podatności w WebRTC
Zobacz wszystkie- CVE-2026-8094Krytyczne
W komponencie WebRTC przeglądarki Firefox i klienta poczty Thunderbird wykryto nieokreśloną podatność. Luka została załatana w wersjach ESR 140.10.2 Firefoksa oraz Thunderbird 140.10.2.
- CVE-2026-2757Krytyczne
Podatność w komponencie WebRTC: Audio/Video w przeglądarce Firefox i kliencie poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.
- CVE-2026-6753Wysokie
W komponencie WebRTC przeglądarki Firefox i klienta poczty Thunderbird wykryto nieprawidłowe warunki brzegowe, które mogą prowadzić do nieoczekiwanego zachowania. Luka została załatana w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
- CVE-2026-6752Wysokie
Podatność w komponencie WebRTC przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
- CVE-2026-6747Wysokie
W komponencie WebRTC przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność typu use-after-free. Luka została załatana w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.
Oryginalny opis (angielski, źródło NVD)
Incorrect boundary conditions in the WebRTC component. This vulnerability was fixed in Firefox 150 and Thunderbird 150.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS