CVE-2026-2762

CVE-2026-2762 beschreibt einen Integer-Überlauf in der JavaScript Standard Library Komponente von Firefox. Diese Schwachstelle kann potenziell zu schwerwiegenden Auswirkungen führen, die in der Regel die Ausführung von beliebigem Code oder Denial-of-Service umfassen. Die genaue Auswirkung hängt von der weiteren Ausnutzung ab. Die Schwachstelle wurde in Firefox 148, Firefox ESR 140.8 und Thunderbird 148 sowie Thunderbird 140.8 behoben. Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als äußerst kritisch einzustufen. Die Exploit Prediction Scoring System (EPSS) Wahrscheinlichkeit liegt bei 1%, was auf eine derzeit geringe Wahrscheinlichkeit einer aktiven Ausnutzung hindeutet. Sie ist nicht im CISA Known Exploited Vulnerabilities (KEV) Katalog gelistet, was ebenfalls auf keine bekannte aktive Ausnutzung hinweist. Security-Teams sollten umgehend die betroffenen Firefox- und Thunderbird-Installationen auf die genannten oder neuere Versionen aktualisieren. Obwohl die EPSS-Werte niedrig sind, rechtfertigt die hohe Kritikalität des CVSS-Scores eine schnelle Reaktion, um potenzielle Risiken zu minimieren und die Systemintegrität zu gewährleisten.