CVE-2026-100769

Yüksək

Təsvir

JavaScript: WebAssembly komponentində "use-after-free" boşluğu aşkar edilib. Bu zəiflik Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 və Firefox ESR 140.17 versiyalarında aradan qaldırılıb.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı25. faiz dərəcəsi0,3%
MəhsulMozilla Firefox
Dərc29 sen 2026
İlk görülmə29 sen 2026

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox140.17.0, 153.4.0, 157.0.0 və ya daha yeni versiya
  • mozilla thunderbird140.17.0, 153.4.0, 157.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefox140.0.0 ≤ v < 140.17.0, 153.0.0 ≤ v < 153.4.0, 154.0.0 ≤ v < 157.0.0140.17.0, 153.4.0, 157.0.0
mozilla thunderbird140.0 ≤ v < 140.17.0, 153.0 ≤ v < 153.4.0, 154.0 ≤ v < 157.0140.17.0, 153.4.0, 157.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-100769 · Mozilla Firefox · Dark Radar