PT-2026-91986 · Mozilla · Firefox+1
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Firefox versões anteriores a 156
Thunderbird versões anteriores a 156
Descrição
Uma condição de corrida no componente XPConnect permite a evasão do sandbox. Uma condição de corrida ocorre quando a temporização ou a ordem dos eventos afeta a correção do software, potencialmente permitindo que um invasor ignore limites de segurança.
Recomendações
Atualize o Firefox para a versão 156 ou posterior.
Atualize o Thunderbird para a versão 156 ou posterior.
Correção
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Firefox
Thunderbird