CVE-2022-26486: fallo crítico en Mozilla Firefox
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Un fallo en el sistema de procesamiento gráfico de Firefox permite a los atacantes explotar memoria liberada, potencialmente rompiendo el aislamiento de seguridad del navegador. Esta vulnerabilidad crítica está siendo explotada activamente en ataques reales.
Un mensaje malformado en WebGPU IPC desencadena una condición use-after-free en el marco de comunicación entre procesos, permitiendo que un atacante ejecute código arbitrario y escape del sandbox. La vulnerabilidad afecta múltiples productos Firefox sin requerir interacción del usuario más allá de visitar una página maliciosa.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.