CVE-2026-4698

Błędna kompilacja JIT w silniku JavaScript Mozilla Firefox i Thunderbird

CVSS 9.8v3.1pub. 2026-03-24upd. 2026-06-30

Podatność typu type confusion (CWE-843) w komponencie JIT silnika JavaScript przeglądarki Mozilla Firefox oraz klienta Thunderbird umożliwia zdalnemu atakującemu wykonanie dowolnego kodu bez jakiegokolwiek uwierzytelnienia. Krytyczny wynik CVSS 9.8 oraz sieciowy wektor ataku bez wymagań wstępnych czynią tę podatność wyjątkowo niebezpieczną.

▸ Pokaż oryginał (EN)

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

🤖 Analiza AI

Jak działa

Komponent JIT (Just-In-Time compilation) silnika JavaScript dokonuje błędnej kompilacji kodu, co prowadzi do sytuacji, w której wartość pamięci jest interpretowana jako inny typ niż faktycznie jej przypisano (type confusion, CWE-843). Atakujący może spreparować złośliwy kod JavaScript i skłonić ofiarę do odwiedzenia kontrolowanej strony lub otwarcia złośliwego komunikatu, co wyzwoli wadliwy proces kompilacji JIT. W konsekwencji możliwe jest wykonanie dowolnych operacji w kontekście procesu przeglądarki lub klienta pocztowego.

Skutki

Atakujący może osiągnąć pełne zdalne wykonanie kodu (RCE) na maszynie ofiary, uzyskując przy tym potencjalną możliwość naruszenia poufności, integralności oraz dostępności systemu w najwyższym stopniu.

Mitygacja

Należy niezwłocznie zaktualizować oprogramowanie do wersji: Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 lub Thunderbird 140.9, w których błąd został naprawiony przez producenta.

Kogo dotyczy

Mozilla Firefox w wersjach przed 149, Mozilla Firefox ESR w wersjach przed 115.34 i przed 140.9, Mozilla Thunderbird w wersjach przed 149 oraz przed 140.9.

Uwagi

Podatność dotyczy również klienta pocztowego Thunderbird — organizacje korzystające z tego oprogramowania powinny uwzględnić go w procesie aktualizacji obok przeglądarki Firefox.