- Aktif istismar
- Yama var
- CWE-416
CVE-2022-26485
Mozilla Firefox ve Thunderbird'de XSLT İşleme Sırasında Kullanım Sonrası Serbest Bırakma (Use-After-Free) Açığı
Mozilla FirefoxMozilla Firefox ESRMozilla Firefox for Android
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1406 gün
- Kaydı açan
- mozilla
ÖzetTürkçe
XSLT işleme sırasında bir parametrenin kaldırılması, istismar edilebilir bir kullanım sonrası serbest bırakma (use-after-free) sorununa yol açabilirdi. Bu açığı kötüye kullanan saldırıların gerçek ortamda gerçekleştiğine dair raporlar alınmıştır. Bu güvenlik açığı Firefox < 97.0.2, Firefox ESR < 91.6.1, Firefox for Android < 97.3.0, Thunderbird < 91.6.2 ve Focus < 97.3.0 sürümlerini etkilemektedir.
Kaynaktaki açıklama (İngilizce)
Removing an XSLT parameter during processing could have lead to an exploitable use-after-free. We have had reports of attacks in the wild abusing this flaw. This vulnerability affects Firefox < 97.0.2, Firefox ESR < 91.6.1, Firefox for Android < 97.3.0, Thunderbird < 91.6.2, and Focus < 97.3.0.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mozilla Firefox | < 97.0.2 | 97.0.2 |
| Mozilla Firefox ESR | < 91.6.1 | 91.6.1 |
| Mozilla Firefox for Android | < 97.3.0 | 97.3.0 |
| Mozilla Focus | < 97.3.0 | 97.3.0 |
| Mozilla Thunderbird | < 91.6.2 | 91.6.2 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.