SecBoard
Zurück zur CVE-Übersicht

CVE-2026-2764

CRITICAL(9.8)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score25/100 — MITTEL
  • CVSS 9.8 — Kritisch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

0.7%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2026-2764 betrifft die JIT-Komponente der JavaScript-Engine in Firefox und Thunderbird. Es handelt sich um eine Use-after-free-Schwachstelle, die durch eine JIT-Fehlkompilierung verursacht wird. Eine erfolgreiche Ausnutzung könnte zu beliebiger Codeausführung führen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

JIT miscompilation, use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

Referenzen