CVE-2026-92056

WysokieCVSS 8.8

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 05/10/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu (use-after-free) w komponencie Graphics: Text. Może prowadzić do awarii lub wykonania kodu. Poprawione w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.

Ocena ryzyka

Potencjalna możliwość wykonania dowolnego kodu lub wywołania odmowy usługi.

Rekomendacja

Zaktualizuj przeglądarkę lub klienta poczty do najnowszej wersji.

Inne podatności w Mozilla Firefox / Mozilla Thunderbird

Zobacz wszystkie

CVE-2026-92059Krytyczne
Nieprawidłowe warunki graniczne w komponencie DOM: Editor, co może prowadzić do nieprzewidzianych zachowań lub naruszenia bezpieczeństwa. Poprawione w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.
CVE-2026-92065Wysokie
Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) w komponencie Widget: Win32. Spowodowana błędną obsługą warunków granicznych. Luka została naprawiona w przeglądarce Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
CVE-2026-92064Wysokie
Podatność umożliwiająca ucieczkę z piaskownicy (sandbox escape) w komponencie Widget: Win32. Spowodowana błędną obsługą warunków granicznych. Luka została naprawiona w przeglądarce Firefox 156, Firefox ESR 153.3, Thunderbird 156 oraz Thunderbird 153.3.
CVE-2026-92060Wysokie
Użycie po zwolnieniu (use-after-free) w komponencie Internationalization w Firefoksie i Thunderbirdzie. Luka może prowadzić do awarii lub potencjalnego wykonania kodu.
CVE-2026-92058Wysokie
Użycie po zwolnieniu (use-after-free) w komponencie Graphics. Luka może umożliwić atakującemu wykonanie kodu lub wywołanie awarii. Została naprawiona w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.
CVE-2026-92049Wysokie
Użycie po zwolnieniu (use-after-free) w komponencie Widget: Win32. Luka może umożliwić wykonanie kodu lub wywołać awarię. Naprawiona w Firefox 156, Firefox ESR 153.3, Thunderbird 156 i Thunderbird 153.3.

Oryginalny opis (angielski, źródło NVD)

Use-after-free in the Graphics: Text component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS