Mozilla · Firefox

CVE-2022-26486

Mozilla Firefox Use-After-Free Vulnerability

Exploitée dans des attaques Critique 9,6 Risque d'attaque : 2,4%

De quoi s'agit-il

An unexpected message in the WebGPU IPC framework could lead to a use-after-free and exploitable sandbox escape. We have had reports of attacks in the wild abusing this flaw. This vulnerability affects Firefox < 97.0.2, Firefox ESR < 91.6.1, Firefox for Android < 97.3.0, Thunderbird < 91.6.2, and Focus < 97.3.0.

CISA: Mozilla Firefox contains a use-after-free vulnerability in WebGPU IPC Framework which can be exploited to perform arbitrary code execution.

Que faire

Apply updates per vendor instructions.

Échéance pour les agences fédérales américaines : 21 mars 2022

Ajoutée à la liste de la CISA: 7 mars 2022
Publiée: 22 décembre 2022
Gravité: Critique 9,6 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 2,4% dans les 16,3% les plus à risque de toutes les failles connues
Faiblesse: CWE-416
Plus de détails: NVD · CVE.org · CISA

Toutes les références (2)

Autres failles exploitées chez Mozilla

Ajouté	Faille	Produit	Gravité	Risque d'attaque
15 oct. 2024	Use-After-FreeCVE-2024-9680utilisée par des rançongiciels	Firefox	Critique 9,8	23%
25 mai 2022	Security Feature BypassCVE-2015-4495	Firefox	Élevé 8,8	69%
7 mars 2022	Use-After-FreeCVE-2022-26485	Firefox	Élevé 8,8	14%
3 mars 2022	Information DisclosureCVE-2013-1675	Firefox	Moyenne 6,5	6,7%
6 oct. 2025	Remote Code ExecutionCVE-2010-3765	Multiple Products	Critique 9,8	83%
22 juin 2023	Use-After-FreeCVE-2016-9079	Firefox, Firefox ESR, and Thunderbird	Élevé 7,5	87%
23 mai 2022	Type ConfusionCVE-2019-11707	Firefox and Thunderbird	Élevé 8,8	38%
23 mai 2022	Sandbox EscapeCVE-2019-11708	Firefox and Thunderbird	Critique 10,0	56%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.