CVE-2026-4696

CVE-2026-4696 betrifft Firefox und Thunderbird und ist eine Use-after-free-Schwachstelle in der Komponente Layout: Text and Fonts. Ein erfolgreicher Exploit könnte zu beliebiger Code-Ausführung oder einem Denial-of-Service führen. Die Schwachstelle wurde in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als hochkritisch einzustufen. Obwohl die Exploit-Wahrscheinlichkeit laut EPSS bei nur 1% liegt und sie nicht im CISA KEV-Katalog aufgeführt ist, deutet die Art der Schwachstelle auf ein erhebliches Risiko hin. Security-Teams sollten umgehend die betroffenen Firefox- und Thunderbird-Installationen auf die genannten gepatchten Versionen aktualisieren. Eine schnelle Patch-Implementierung ist aufgrund des kritischen CVSS-Scores und der potenziellen Auswirkungen dringend empfohlen, um das Risiko einer Kompromittierung zu minimieren.