CVE-2026-2772

CVE-2026-2772 betrifft eine Use-after-free-Schwachstelle in der Audio/Video: Playback-Komponente von Firefox. Diese Schwachstelle ermöglicht potenziell die Ausführung von beliebigem Code oder führt zu einem Denial of Service. Die Auswirkungen sind als kritisch einzustufen, da sie die Integrität und Verfügbarkeit des Systems beeinträchtigen können. Die Schwachstelle wurde in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. Mit einem CVSS-Score von 9.8 (CRITICAL) ist die Schwachstelle als hochkritisch einzustufen. Die Exploit-Wahrscheinlichkeit (EPSS) liegt bei 1%, was auf eine derzeit geringe Ausnutzung hindeutet. Sie ist nicht im CISA KEV-Katalog gelistet, was bedeutet, dass derzeit keine aktive Ausnutzung durch staatlich unterstützte Akteure bekannt ist. Security-Teams sollten umgehend die betroffenen Firefox- und Thunderbird-Installationen auf die genannten oder neuere Versionen aktualisieren. Obwohl die EPSS-Rate niedrig ist, rechtfertigt der kritische CVSS-Score eine schnelle Priorisierung der Patches, um potenzielle Risiken zu minimieren. Eine Überwachung auf ungewöhnliche Aktivitäten ist zusätzlich ratsam.