Mozilla · Firefox
CVE-2022-26485
Mozilla Firefox Use-After-Free Vulnerability
Was es ist
Removing an XSLT parameter during processing could have lead to an exploitable use-after-free. We have had reports of attacks in the wild abusing this flaw. This vulnerability affects Firefox < 97.0.2, Firefox ESR < 91.6.1, Firefox for Android < 97.3.0, Thunderbird < 91.6.2, and Focus < 97.3.0.
CISA: Mozilla Firefox contains a use-after-free vulnerability in XSLT parameter processing which can be exploited to perform arbitrary code execution.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 21. März 2022
Weitere ausgenutzte Schwachstellen von Mozilla
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 15.10.2024 | Use-After-Free | Firefox | Kritisch 9,8 | 23% |
| 25.05.2022 | Security Feature Bypass | Firefox | Hoch 8,8 | 69% |
| 07.03.2022 | Use-After-Free | Firefox | Kritisch 9,6 | 2,4% |
| 03.03.2022 | Information Disclosure | Firefox | Mittel 6,5 | 6,7% |
| 06.10.2025 | Remote Code Execution | Multiple Products | Kritisch 9,8 | 83% |
| 22.06.2023 | Use-After-Free | Firefox, Firefox ESR, and Thunderbird | Hoch 7,5 | 87% |
| 23.05.2022 | Type Confusion | Firefox and Thunderbird | Hoch 8,8 | 38% |
| 23.05.2022 | Sandbox Escape | Firefox and Thunderbird | Kritisch 10,0 | 56% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.