Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-92023

Опубликовано: 15 сент. 2026
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

Use-after-free in the XML component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 115.41.0 (исключая)
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия от 116.0 (включая) до 140.16.0 (исключая)
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия от 141.0 (включая) до 153.3.0 (исключая)
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия от 154.0.0 (включая) до 156.0.0 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 140.16.0 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия от 141.0 (включая) до 153.3.0 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия от 154.0 (включая) до 156.0 (исключая)

EPSS

Процентиль: 25%
0.00319
Низкий

8.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

ubuntu логотип

CVE-2026-92023

CVSS3: 8.8
ubuntu
около 2 месяцев назад

Use-after-free in the XML component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

redhat логотип

CVE-2026-92023

CVSS3: 7.5
redhat
около 2 месяцев назад

Use-after-free in the XML component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.

debian логотип

CVE-2026-92023

CVSS3: 8.8
debian
около 2 месяцев назад

Use-after-free in the XML component. This vulnerability was fixed in F ...

github логотип

GHSA-85j7-39hr-qwr2

CVSS3: 8.8
github
около 2 месяцев назад

Use-after-free in the XML component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, and Firefox ESR 153.3.

rocky логотип

RLSA-2026:71652

rocky
около 1 месяца назад

Important: firefox security update

EPSS

Процентиль: 25%
0.00319
Низкий

8.8 High

CVSS3

Дефекты

CWE-416