Katalog CVE

CVE-2026-74970

ŚrednieCVSS 5.4
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Podatność w komponencie Graphics powoduje problem z izolacją witryn. Została naprawiona w przeglądarce Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do obejścia izolacji między witrynami, co może prowadzić do ujawnienia danych lub wykonania nieautoryzowanych działań w kontekście innej witryny.

Rekomendacja

Zaktualizuj przeglądarkę Firefox lub klienta poczty Thunderbird do najnowszej dostępnej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Site isolation issue in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS