CVE-2026-2806

Niezainicjowana pamięć w komponencie Graphics: Text — Mozilla Firefox i Thunderbird

CVSS 9.1v3.1pub. 2026-02-24upd. 2026-04-13

Podatność dotyczy niezainicjowanej pamięci w komponencie obsługi tekstu graficznego (Graphics: Text) w przeglądarkach Mozilla Firefox oraz Mozilla Thunderbird. Sklasyfikowana jako CRITICAL z wynikiem CVSS 9.1, może prowadzić do ujawnienia poufnych danych lub powodować niedostępność aplikacji bez konieczności uwierzytelnienia.

▸ Pokaż oryginał (EN)

Uninitialized memory in the Graphics: Text component. This vulnerability was fixed in Firefox 148 and Thunderbird 148.

🤖 Analiza AI

Jak działa

Podatność wynika z użycia niezainicjowanej pamięci (CWE-908, CWE-457) w komponencie Graphics: Text. Gdy aplikacja odczytuje dane z obszarów pamięci, które nie zostały prawidłowo zainicjowane przed użyciem, atakujący może potencjalnie uzyskać dostęp do wrażliwych danych przechowywanych w tej pamięci lub wywołać niestabilne zachowanie aplikacji. Wektor ataku jest sieciowy, nie wymaga żadnych uprawnień ani interakcji ze strony użytkownika, co znacząco zwiększa ryzyko eksploatacji.

Skutki

Atakujący może zdalnie uzyskać dostęp do poufnych danych przechowywanych w niezainicjowanych obszarach pamięci (naruszenie poufności) oraz spowodować niedostępność aplikacji (naruszenie dostępności).

Mitygacja

Należy zaktualizować Mozilla Firefox do wersji 148 lub nowszej oraz Mozilla Thunderbird do wersji 148 lub nowszej. Patche dostępne są za pośrednictwem mechanizmu automatycznych aktualizacji producenta oraz w referencjach pod adresami mfsa2026-13 i mfsa2026-16.