Mozilla publikuje nowe aktualizacje swoich produktów. (P26-433)

cert.pse-online.pl 1 tydzień temu

Produkt	Firefox – wersje wcześniejsze niż 159 Firefox ESR – wersje wcześniejsze niż 115.44, 153.6 Thunderbird – wersje wcześniejsze niż 159, 153.6
Numer CVE	CVE-2026-118019
Krytyczność	7.5/10
CVSS	AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie DOM: File przeglądarki Firefox. Zdalny atakujący może doprowadzić do niebezpiecznego przeplatania operacji oraz uzyskania dostępu do zwolnionej pamięci, co może skutkować odmową usługi (DoS) lub wykonaniem dowolnego kodu.

Numer CVE	CVE-2026-117953
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie DOM (Core & HTML). Odpowiednio przygotowana zawartość stron internetowych może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-117962
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Nieprawidłowa obsługa warunków brzegowych w komponencie Storage: Quota Manager. Specjalnie przygotowana aktywność może potencjalnie umożliwić wyjście poza piaskownicę (sandbox) przeglądarki.

Numer CVE	CVE-2026-117964
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie odpowiadającym za przesuwanie i powiększanie (Panning and Zooming). Specjalnie przygotowana zawartość może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-118017
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie SVG przeglądarki Firefox. Zdalny atakujący może doprowadzić do awarii procesu lub uszkodzenia jego przebiegu.

Numer CVE	CVE-2026-117940
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie DOM (Core & HTML). Odpowiednio przygotowana zawartość stron internetowych może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-118013
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie przeglądarki Firefox odpowiedzialnym za układ (layout) – w obszarze obsługi obrazów, wideo oraz ramek HTML. Zdalny atakujący może doprowadzić do awarii procesu lub uszkodzenia jego przebiegu wykonania.

Numer CVE	CVE-2026-118014
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w silniku JavaScript przeglądarki Firefox (komponent JIT). Zdalny atakujący może doprowadzić do awarii procesu lub uszkodzenia jego przebiegu wykonania.

Numer CVE	CVE-2026-118015
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie DOM (Core & HTML) przeglądarki Firefox. Zdalny atakujący może doprowadzić do awarii procesu lub uszkodzenia jego przebiegu.

Numer CVE	CVE-2026-118016
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie DOM (Core & HTML) przeglądarki Firefox. Zdalny atakujący może doprowadzić do awarii procesu lub uszkodzenia jego przebiegu.

Numer CVE	CVE-2026-117947
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie XML. Specjalnie przygotowana zawartość XML może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-118020
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie układu (layout) przeglądarki Firefox. Zdalny atakujący może doprowadzić do awarii procesu lub uszkodzenia jego przebiegu wykonania.

Numer CVE	CVE-2026-117997
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie Widget. Odpowiednio przygotowana aktywność może potencjalnie umożliwić ucieczkę z piaskownicy przeglądarki.

Numer CVE	CVE-2026-117990
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Nieprawidłowa obsługa warunków brzegowych w komponencie graficznym WebRender. Odpowiednio przygotowana zawartość może potencjalnie umożliwić wyjście z piaskownicy (sandboxa) przeglądarki.

Numer CVE	CVE-2026-117994
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w języku JavaScript (związany z mechanizmem odśmiecania pamięci – GC). Specjalnie przygotowane skrypty mogą doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-118024
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie graficznym (obsługa tekstu) przeglądarki Firefox. Zdalny atakujący może doprowadzić do awarii procesu lub uszkodzenia jego przebiegu.

Numer CVE	CVE-2026-117989
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie Graphics. Specjalnie przygotowana zawartość może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-118023
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie WebRender przeglądarki Firefox. Zdalny atakujący może potencjalnie obejść ograniczenia piaskownicy (sandbox).

Numer CVE	CVE-2026-117988
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Nieprawidłowa obsługa warunków brzegowych w komponencie graficznym CanvasWebGL. Odpowiednio przygotowana zawartość może potencjalnie umożliwić wydostanie się z piaskownicy (sandboxu) przeglądarki.

Numer CVE	CVE-2026-117971
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie podglądu wydruku. Odpowiednio przygotowana zawartość może potencjalnie umożliwić wyjście z piaskownicy (sandbox) przeglądarki.

Numer CVE	CVE-2026-117972
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie Graphics. Specjalnie przygotowana zawartość może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-118021
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie XPCOM przeglądarki Firefox. Zdalny atakujący może potencjalnie obejść ograniczenia piaskownicy (sandbox).

Numer CVE	CVE-2026-117973
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie sieciowym (Networking: DNS). Odpowiednio przygotowana aktywność sieciowa może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-117975
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Nieprawidłowa obsługa wskaźników / uszkodzenie pamięci w komponencie graficznym WebRender. Specjalnie przygotowana zawartość może potencjalnie umożliwić wyjście z piaskownicy (sandbox) przeglądarki.

Numer CVE	CVE-2026-117987
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie Graphics. Specjalnie przygotowana zawartość może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-117980
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie Graphics. Specjalnie przygotowana zawartość może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-117983
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie Graphics. Specjalnie przygotowana zawartość może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-118022
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie interfejsów dostępności (Disability Access APIs) przeglądarki Firefox. Zdalny atakujący może potencjalnie obejść ograniczenia środowiska izolowanego (sandbox).

Numer CVE	CVE-2026-117985
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie graficznym. Odpowiednio przygotowana zawartość może potencjalnie umożliwić wydostanie się z piaskownicy (sandbox) przeglądarki.

Numer CVE	CVE-2026-117986
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie Graphics. Specjalnie przygotowana zawartość może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-118008
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Nieprawidłowe zarządzanie uprawnieniami w komponencie nawigacji (Navigation) modelu DOM przeglądarki Firefox. Zdalny atakujący może potencjalnie doprowadzić do eskalacji uprawnień.

Numer CVE	CVE-2026-118009
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Przepełnienie liczby całkowitej (integer overflow) oraz błąd typu „use-after-free” w komponencie Graphics: Text przeglądarki Firefox. Zdalny atakujący może doprowadzić do awarii procesu lub uszkodzenia jego przebiegu.

Numer CVE	CVE-2026-117885
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w module układu siatki (Layout: Grid). Specjalnie przygotowana zawartość może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-118007
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie GC (odśmiecania pamięci) silnika JavaScript przeglądarki Firefox. Zdalny atakujący może doprowadzić do awarii procesu lub uszkodzenia jego przebiegu wykonania.

Numer CVE	CVE-2026-118010
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie interfejsów dostępności (Disability Access APIs) przeglądarki Firefox. Zdalny atakujący może doprowadzić do awarii procesu lub uszkodzenia jego przebiegu wykonania.

Numer CVE	CVE-2026-117892
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie sieciowym WebRTC. Odpowiednio przygotowane operacje mogą potencjalnie doprowadzić do eskalacji uprawnień.

Numer CVE	CVE-2026-117877
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w module układu treści (Layout): tekst i czcionki. Specjalnie przygotowana zawartość może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-117868
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Awaria mechanizmu ochrony w komponencie sieciowym DOM. Odpowiednio przygotowane operacje mogą potencjalnie umożliwić wydostanie się z piaskownicy przeglądarki.

Numer CVE	CVE-2026-117861
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Awaria mechanizmu ochrony w modelu DOM: nawigacja. Odpowiednio przygotowane zachowanie nawigacyjne może potencjalnie umożliwić wydostanie się z piaskownicy (sandbox) przeglądarki.

Numer CVE	CVE-2026-117862
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd walidacji danych wejściowych w komponencie sieciowym. Odpowiednio przygotowane dane wejściowe mogą potencjalnie doprowadzić do eskalacji uprawnień.

Numer CVE	CVE-2026-117864
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Awaria mechanizmu ochronnego w komponencie Form Manager. Odpowiednio przygotowane działania związane z formularzami mogą potencjalnie umożliwić wydostanie się z piaskownicy przeglądarki.

Numer CVE	CVE-2026-117865
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w języku JavaScript (związany z mechanizmem odśmiecania pamięci – GC). Odpowiednio przygotowana treść skryptu może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-117866
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie graficznym Canvas2D. Odpowiednio przygotowana zawartość może potencjalnie doprowadzić do eskalacji uprawnień.

Numer CVE	CVE-2026-118006
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie sygnalizacyjnym (Signaling) systemu WebRTC w przeglądarce Firefox. Zdalny atakujący może potencjalnie uzyskać uprawnienia wykraczające poza zamierzony kontekst bezpieczeństwa.

Numer CVE	CVE-2026-118005
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie sygnalizacyjnym (Signaling) systemu WebRTC w przeglądarce Firefox. Zdalny atakujący może doprowadzić do awarii procesu lub uszkodzenia jego przebiegu wykonania.

Numer CVE	CVE-2026-117875
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w module układu strony (Layout), w obszarze przewijania i przepełnienia treści (Scrolling and Overflow). Odpowiednio przygotowana zawartość może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-118012
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie animacji modelu DOM przeglądarki Firefox. Zdalny atakujący może doprowadzić do awarii procesu lub uszkodzenia jego przebiegu.

Numer CVE	CVE-2026-117920
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w DOM: parser HTML. Odpowiednio przygotowana zawartość może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-117932
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w DOM (Core i HTML). Specjalnie przygotowana zawartość stron internetowych może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-117916
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie XSLT. Specjalnie przygotowana treść transformacji może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-117898
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w silniku JavaScript (JIT). Odpowiednio przygotowane skrypty mogą doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-117902
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w module układu treści (Layout): tekst i czcionki. Specjalnie przygotowana zawartość może doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-117904
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w języku JavaScript (związany z mechanizmem odśmiecania pamięci – GC). Specjalnie przygotowane skrypty mogą doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-117909
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w języku JavaScript (związany z mechanizmem odśmiecania pamięci – GC). Specjalnie przygotowane skrypty mogą doprowadzić do awarii lub wykonania kodu.

Numer CVE	CVE-2026-117913
Krytyczność	8.6/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Opis	Błąd typu „use-after-free” w komponencie SVG. Specjalnie przygotowana zawartość SVG może doprowadzić do awarii lub wykonania kodu.

Aktualizacja	TAK
Link	https://www.mozilla.org/en-US/security/advisories/mfsa2026-119/ https://www.mozilla.org/en-US/security/advisories/mfsa2026-120/ https://www.mozilla.org/en-US/security/advisories/mfsa2026-118/ https://www.mozilla.org/en-US/security/advisories/mfsa2026-121/ https://www.mozilla.org/en-US/security/advisories/mfsa2026-122/