CVE-2026-8949

WysokieCVSS 7.5

Opublikowano: 19/05/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.60%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Przepełnienie całkowitej liczby w komponencie Widget: Win32. Ta podatność została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Ocena ryzyka

Przepełnienie całkowitej liczby może prowadzić do nieprzewidzianego zachowania aplikacji, co stwarza ryzyko dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji Firefox i Thunderbird, aby usunąć tę podatność.

Inne podatności w Widget: Win32

CVE-2026-8959Krytyczne
Podatność CVE-2026-8959 dotyczy błędu w warunkach granicznych w komponencie Widget: Win32, co umożliwia ucieczkę z piaskownicy. Została naprawiona w wersjach Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Oryginalny opis (angielski, źródło NVD)

Integer overflow in the Widget: Win32 component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS