CVE-2026-100775
🟠 Łataj w tym tygodniu
Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu.
CVSS
9.6
EPSS
0.4%
Exploit
none
Vendor
Opis źródłowy (NVD)
Sandbox escape in the Graphics component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 9.6 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.4% |
| Opublikowano (NVD) | 2026-09-29 13:17:42 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-01 16:17:28 UTC |
Referencje
- https://bugzilla.mozilla.org/show_bug.cgi?id=2068367 ([email protected])
- https://www.mozilla.org/security/advisories/mfsa2026-100/ ([email protected])
- https://www.mozilla.org/security/advisories/mfsa2026-101/ ([email protected])
- https://www.mozilla.org/security/advisories/mfsa2026-102/ ([email protected])
- https://www.mozilla.org/security/advisories/mfsa2026-103/ ([email protected])
- https://www.mozilla.org/security/advisories/mfsa2026-97/ ([email protected])
- https://www.mozilla.org/security/advisories/mfsa2026-98/ ([email protected])
- https://www.mozilla.org/security/advisories/mfsa2026-99/ ([email protected])