Mozilla · Firefox
CVE-2022-26485
Mozilla Firefox Use-After-Free Vulnerability
ما هي
Removing an XSLT parameter during processing could have lead to an exploitable use-after-free. We have had reports of attacks in the wild abusing this flaw. This vulnerability affects Firefox < 97.0.2, Firefox ESR < 91.6.1, Firefox for Android < 97.3.0, Thunderbird < 91.6.2, and Focus < 97.3.0.
CISA: Mozilla Firefox contains a use-after-free vulnerability in XSLT parameter processing which can be exploited to perform arbitrary code execution.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 21 مارس 2022
ثغرات مُستغلّة أخرى من Mozilla
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 15/10/2024 | Use-After-Free | Firefox | حرجة 9.8 | 23% |
| 25/05/2022 | Security Feature Bypass | Firefox | مرتفع 8.8 | 69% |
| 07/03/2022 | Use-After-Free | Firefox | حرجة 9.6 | 2.4% |
| 03/03/2022 | Information Disclosure | Firefox | متوسطة 6.5 | 6.7% |
| 06/10/2025 | Remote Code Execution | Multiple Products | حرجة 9.8 | 83% |
| 22/06/2023 | Use-After-Free | Firefox, Firefox ESR, and Thunderbird | مرتفع 7.5 | 87% |
| 23/05/2022 | Type Confusion | Firefox and Thunderbird | مرتفع 8.8 | 38% |
| 23/05/2022 | Sandbox Escape | Firefox and Thunderbird | حرجة 10.0 | 56% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.