CVE-2026-2773

CVE-2026-2773 betrifft die Web Audio Komponente in Firefox und Thunderbird. Es handelt sich um eine Schwachstelle aufgrund inkorrekter Grenzbedingungen, die potenziell schwerwiegende Auswirkungen haben kann. Die genaue Art der Auswirkung ist nicht detailliert beschrieben, aber die hohe Kritikalität deutet auf Remote Code Execution oder ähnliches hin. Die Schwachstelle wurde in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als äußerst kritisch einzustufen. Obwohl die Exploit Probability Scoring System (EPSS) nur bei 1% liegt und die Schwachstelle nicht im CISA Known Exploited Vulnerabilities (KEV) Katalog aufgeführt ist, sollte die hohe potenzielle Auswirkung nicht unterschätzt werden. Security-Teams sollten umgehend die betroffenen Firefox- und Thunderbird-Installationen auf die gepatchten Versionen aktualisieren. Eine schnelle Implementierung der verfügbaren Updates ist entscheidend, um das Risiko einer Ausnutzung zu minimieren und die Integrität der Systeme zu gewährleisten.