Mozilla publikuje nowe aktualizacje swoich produktów. (P26-167)

utworzone przez | maj 8, 2026 | Aktualizacje

ProduktFirefox – wersje starsze niż 150.0.2
Firefox ESR – wersje starsze niż 140.10.2
Firefox ESR – wersje starsze niż 115.35.2
Numer CVECVE-2026-8093
Krytyczność7,5/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
OpisLuka występuje z powodu uszkodzenia pamięci podczas przetwarzania treści internetowych. Zdalny atakujący może wywołać uszkodzenie pamięci, używając specjalnie spreparowanej treści, w celu wykonania dowolnego kodu.
  
Numer CVECVE-2026-8094
Krytyczność9,8/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
OpisLuka występuje z powodu nieokreślonej luki w zabezpieczeniach komponentu WebRTC. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej witryny i wykonania dowolnego kodu w systemie.
  
Numer CVECVE-2026-8092
Krytyczność4,3/10
CVSSAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
OpisLuka występuje z powodu uszkodzenia pamięci podczas przetwarzania treści internetowych. Zdalny atakujący może wywołać uszkodzenie pamięci, używając specjalnie spreparowanej treści, aby wykonać dowolny kod.
  
Numer CVECVE-2026-8091
Krytyczność6,7/10
CVSSAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
OpisLuka występuje z powodu nieprawidłowej walidacji danych wejściowych w komponencie Audio/Wideo: Odtwarzanie podczas przetwarzania treści multimedialnych. Zdalny atakujący może dostarczyć specjalnie spreparowaną treść multimedialną w celu wykonania dowolnego kodu.
  
Numer CVECVE-2026-8090
Krytyczność7.3/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
OpisLuka występuje z powodu mechanizmu „use-after-free” w komponencie DOM: Networking podczas przetwarzania treści internetowych. Zdalny atakujący może wywołać mechanizm „use-after-free” za pomocą specjalnie spreparowanej treści, aby wykonać dowolny kod.
  
AktualizacjaTAK
Linkhttps://www.mozilla.org/en-US/security/advisories/