CVE-2026-100769
Yüksək
Təsvir
JavaScript: WebAssembly komponentində "use-after-free" boşluğu aşkar edilib. Bu zəiflik Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 və Firefox ESR 140.17 versiyalarında aradan qaldırılıb.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı25. faiz dərəcəsi0,3%
Məhsul
Mozilla Firefox
Dərc29 sen 2026
İlk görülmə29 sen 2026
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- mozilla firefox140.17.0, 153.4.0, 157.0.0 və ya daha yeni versiya
- mozilla thunderbird140.17.0, 153.4.0, 157.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | 140.0.0 ≤ v < 140.17.0, 153.0.0 ≤ v < 153.4.0, 154.0.0 ≤ v < 157.0.0 | 140.17.0, 153.4.0, 157.0.0 |
| mozilla thunderbird | 140.0 ≤ v < 140.17.0, 153.0 ≤ v < 153.4.0, 154.0 ≤ v < 157.0 | 140.17.0, 153.4.0, 157.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.