CVE-2026-15718

תיאור (מקור, אנגלית)

We are aware that exploit code for this is public however we are not aware of any attacks in the wild abusing this flaw. This vulnerability was fixed in Firefox 152.0.6, Firefox ESR 140.13, and Thunderbird 140.13.

מדדים

CVSS 3.1

4.3 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-14/8/2026

CWE

CWE-763

מוצרים מושפעים

mozilla: firefox

קישורים

• https://www.mozilla.org/security/advisories/mfsa2026-67/ Vendor Advisory
• https://bugzilla.mozilla.org/show_bug.cgi?id=2045443 Permissions Required
• https://www.mozilla.org/security/advisories/mfsa2026-70/
• https://www.mozilla.org/security/advisories/mfsa2026-72/