CVE-2026-74969

WysokieCVSS 8.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu (use-after-free) w komponencie Layout: Text and Fonts. Naprawione w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Ocena ryzyka

Może prowadzić do awarii lub potencjalnie do wykonania dowolnego kodu, co stanowi poważne zagrożenie.

Rekomendacja

Natychmiast zaktualizuj Firefox i Thunderbird do wersji z poprawką.

Oryginalny opis (angielski, źródło NVD)

Use-after-free in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.