Sérülékenységek

CVE-2026-124903

Mozilla Firefox

Adatlap

CVE: CVE-2026-124903
EUVD: EUVD-2026-121091
Eszköztípus: IT
Publikálva: 2026. 11. 10. 14:28
Frissítve: 2026. 11. 10. 15:30
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-416

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,6	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

Sandbox escape due to use-after-free in the IPC component. This vulnerability was fixed in Firefox 160, Firefox ESR 115.45, and Firefox ESR 153.7.

Érintett termékek

Firefox Mozilla Verziók: 115.45 – <= 115.*; 153.7 – <= 153.*; 160 – <= *

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,00%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 115.45, 153.7, 160

Hivatkozások