Mozilla · Firefox

CVE-2022-26486

Mozilla Firefox Use-After-Free Vulnerability

Эксплуатируется в атаках Критическая 9,6 Вероятность атаки: 2,4%

Что это

An unexpected message in the WebGPU IPC framework could lead to a use-after-free and exploitable sandbox escape. We have had reports of attacks in the wild abusing this flaw. This vulnerability affects Firefox < 97.0.2, Firefox ESR < 91.6.1, Firefox for Android < 97.3.0, Thunderbird < 91.6.2, and Focus < 97.3.0.

CISA: Mozilla Firefox contains a use-after-free vulnerability in WebGPU IPC Framework which can be exploited to perform arbitrary code execution.

Что делать

Apply updates per vendor instructions.

Срок для федеральных ведомств США: 21 марта 2022 г.

Добавлена в список CISA: 7 марта 2022 г.
Опубликована: 22 декабря 2022 г.
Серьёзность: Критическая 9,6 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS): 2,4% в верхних 16,3% всех известных уязвимостей
Тип слабости: CWE-416
Подробнее: NVD · CVE.org · CISA

Все ссылки (2)

Другие эксплуатируемые уязвимости Mozilla

Добавлено	Уязвимость	Продукт	Серьёзность	Вероятность атаки
15 окт. 2024 г.	Use-After-FreeCVE-2024-9680используется вымогателями	Firefox	Критическая 9,8	23%
25 мая 2022 г.	Security Feature BypassCVE-2015-4495	Firefox	Высокий 8,8	69%
7 мар. 2022 г.	Use-After-FreeCVE-2022-26485	Firefox	Высокий 8,8	14%
3 мар. 2022 г.	Information DisclosureCVE-2013-1675	Firefox	Средняя 6,5	6,7%
6 окт. 2025 г.	Remote Code ExecutionCVE-2010-3765	Multiple Products	Критическая 9,8	83%
22 июн. 2023 г.	Use-After-FreeCVE-2016-9079	Firefox, Firefox ESR, and Thunderbird	Высокий 7,5	87%
23 мая 2022 г.	Type ConfusionCVE-2019-11707	Firefox and Thunderbird	Высокий 8,8	38%
23 мая 2022 г.	Sandbox EscapeCVE-2019-11708	Firefox and Thunderbird	Критическая 10,0	56%

Все →

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.