CVE-2026-2770

CVE-2026-2770 beschreibt eine Use-after-free-Schwachstelle in der DOM: Bindings (WebIDL)-Komponente von Firefox. Diese Schwachstelle kann zu beliebiger Codeausführung führen, was die Integrität und Vertraulichkeit des Systems erheblich beeinträchtigen kann. Die genaue Auswirkung hängt von der erfolgreichen Ausnutzung ab. Die Schwachstelle wurde in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als äußerst kritisch einzustufen. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1% liegt und sie nicht im CISA KEV-Katalog aufgeführt ist, deutet der hohe CVSS-Wert auf ein erhebliches potenzielles Risiko hin. Security-Teams sollten umgehend alle betroffenen Firefox- und Thunderbird-Installationen auf die gepatchten Versionen aktualisieren. Eine schnelle Patch-Implementierung ist entscheidend, um das Risiko einer potenziellen Kompromittierung zu minimieren und die Systemintegrität zu gewährleisten.