Mozilla publikuje nowe aktualizacje swoich produktów. (P26-032)

cert.pse-online.pl 1 dzień temu

Produkt	Firefox – wersje starsze niż 147.0.2
Numer CVE	CVE-2026-24868
Krytyczność	1.2/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:U/U:Green
Opis	Luka występuje z powodu nadmiernego przesyłania danych przez aplikację w ramach komponentu Prywatność: Ochrona przed śledzeniem. Zdalny atakujący może uzyskać nieautoryzowany dostęp do poufnych informacji.

Numer CVE	CVE-2026-24869
Krytyczność	6.1/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/U:Amber
Opis	Luka występuje z powodu błędu „use-after-free” w komponencie Układ: Przewijanie i przepełnienie. Zdalny atakujący może podstępem zmusić ofiarę do odwiedzenia specjalnie przygotowanej witryny internetowej i wykonania dowolnego kodu w systemie.

Aktualizacja	TAK
Link	https://www.mozilla.org/en-US/security/advisories/mfsa2026-06/