CVE-2026-6783
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W komponencie Audio/Video: Playback przeglądarki Firefox i klienta poczty Thunderbird występują nieprawidłowe warunki brzegowe oraz przepełnienie liczb całkowitych. Podatność została naprawiona w wersjach Firefox 150 i Thunderbird 150.
Ocena ryzyka
Luka może prowadzić do uszkodzenia pamięci i potencjalnego wykonania złośliwego kodu podczas odtwarzania spreparowanych treści audio/wideo. Narażeni są użytkownicy korzystający z podatnych wersji przeglądarki lub klienta poczty.
Rekomendacja
Zaktualizuj Firefox i Thunderbird do wersji 150 lub nowszej. W przypadku braku możliwości natychmiastowej aktualizacji ogranicz zaufanie do niezaufanych źródeł multimedialnych.
Inne podatności w Firefox / Thunderbird
Zobacz wszystkie- CVE-2026-16408Krytyczne
Przepełnienie liczb całkowitych w komponencie Audio/Wideo: Odtwarzanie w Firefoksie i Thunderbirdzie. Podatność została naprawiona w wersjach 153.
- CVE-2026-16395Krytyczne
Przepełnienie liczb całkowitych w komponencie Audio/Wideo w Firefoksie i Thunderbirdzie. Podatność została naprawiona w wersjach 153.
- CVE-2026-6770Średnie
W komponencie Storage: IndexedDB przeglądarki Firefox oraz klienta poczty Thunderbird występuje problem bezpieczeństwa. Podatność została naprawiona w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 i Thunderbird 140.10.
- CVE-2026-4729Krytyczne
W przeglądarce Firefox 148 i kliencie poczty Thunderbird 148 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich powodowały uszkodzenie pamięci, co mogło potencjalnie umożliwić wykonanie dowolnego kodu. Luki zostały załatane w wersjach Firefox 149 i Thunderbird 149.
- CVE-2026-4720Krytyczne
W przeglądarce Firefox ESR 140.8, Thunderbird ESR 140.8, Firefox 148 i Thunderbird 148 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.
- CVE-2026-2807Krytyczne
W przeglądarce Firefox 147 i kliencie poczty Thunderbird 147 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich mogły prowadzić do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogłoby umożliwić zdalne wykonanie dowolnego kodu. Luka została naprawiona w wersjach Firefox 148 i Thunderbird 148.
- CVE-2026-2792Krytyczne
W przeglądarkach Firefox ESR 140.7, Firefox 147 oraz klientach poczty Thunderbird ESR 140.7 i Thunderbird 147 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich prowadziły do uszkodzenia pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.
- CVE-2026-118008Wysokie
Podatność na eskalację uprawnień w komponencie DOM: Navigation. Została naprawiona w Firefoksie 159 i Thunderbirdzie 159.
- CVE-2026-117991Niskie ryzyko· EPSS 8%
Podatność wynika z nieprawidłowych warunków granicznych w komponencie Layout: Text and Fonts przeglądarki Firefox i klienta poczty Thunderbird. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
- CVE-2026-117990Niskie ryzyko· EPSS 8%
Podatność umożliwia ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków granicznych w komponencie Graphics: WebRender. Została naprawiona w wersjach Firefox 159, Firefox ESR 153.6, Thunderbird 159 oraz Thunderbird 153.6.
Oryginalny opis (angielski, źródło NVD)
Incorrect boundary conditions, integer overflow in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 150 and Thunderbird 150.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS