CVE-2026-2774

CVE-2026-2774 betrifft eine Integer-Overflow-Schwachstelle in der Audio/Video-Komponente von Firefox. Diese Schwachstelle ermöglicht potenziell die Ausführung von beliebigem Code oder führt zu einem Denial-of-Service. Die genaue Auswirkung hängt von der erfolgreichen Ausnutzung ab. Mit einem CVSS-Score von 9.8 wird diese Schwachstelle als kritisch eingestuft. Obwohl der EPSS-Wert mit 1% eine geringe Ausnutzungswahrscheinlichkeit anzeigt und sie nicht im CISA KEV-Katalog gelistet ist, sollte die hohe Kritikalität beachtet werden. Security-Teams sollten umgehend prüfen, ob betroffene Firefox-Versionen im Einsatz sind. Eine Priorisierung der Patches ist aufgrund des kritischen CVSS-Scores ratsam, um das Risiko einer potenziellen Kompromittierung zu minimieren.