CVE-2026-74974

ŚrednieCVSS 5.4

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Obejście zasady samego pochodzenia w komponencie Graphics: ImageLib. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Ocena ryzyka

Obejście samego pochodzenia może pozwolić atakującemu na dostęp do danych z innych stron, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaktualizuj przeglądarkę Firefox lub klienta poczty Thunderbird do wersji zawierającej poprawkę.

Oryginalny opis (angielski, źródło NVD)

Same-origin policy bypass in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.