Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Mozilla opravuje 58 zranitelností

Mozilla opravuje 58 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Firefox - 154 [1] Firefox ESR - 153.1, 140.14, 115.39 [2][3][4] Thunderbird - 154 [5] Thunderbird ESR - 153.1, 140.14 [6][7]

Mozilla Firefox, Thunderbird - sandbox escape (CVE-2026-75874)
CVSS 10.0 (Critical)

Neověřený vzdálený útočník může v komponentě Remote Settings Client uniknout z izolovaného prostředí (sandboxu) [1][5].

Zranitelnost se nachází v produktech:

  • Firefox; <154
  • Thunderbird; <154

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 18. 8. 2026.

Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - privilege escalation (CVE-2026-74946)
CVSS 8.8 (High)

Neověřený vzdálený útočník může v komponentě Graphics: CanvasWebGL v důsledku nesprávných kontrol hranic paměťového bufferu získat po interakci uživatele vyšší oprávnění [1][2][3][4][5][6][7].

Zranitelnost se nachází v produktech:

  • Mozilla Firefox; <154
  • Mozilla Firefox ESR; >=115, <115.39; >=140, <140.14; >=153, <153.1
  • Mozilla Thunderbird; <154
  • Mozilla Thunderbird ESR; >=140, <140.14; >=153, <153.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Více informací:

  • CVE-2026-74946 na cve.org, NVD
  • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zranitelnost byla veřejně oznámena 18. 8. 2026.

Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - privilege escalation (CVE-2026-74947)
CVSS 8.8 (High)

Neověřený vzdálený útočník může v komponentě Graphics v důsledku uvolnění neplatného ukazatele získat po interakci uživatele vyšší oprávnění [1][4][5][7].

Zranitelnost se nachází v produktech:

  • Mozilla Firefox; <154
  • Mozilla Firefox ESR; >=153, <153.1
  • Mozilla Thunderbird; <154;
  • Mozilla Thunderbird ESR; >=153, <153.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 18. 8. 2026.

Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - privilege escalation (CVE-2026-74949)
CVSS 8.8 (High)

Neověřený vzdálený útočník může v komponentě Graphics: Canvas2D v důsledku použití již uvolněné paměti získat po interakci uživatele vyšší oprávnění [1][3][4][5][6][7].

Zranitelnost se nachází v produktech:

  • Mozilla Firefox; <154
  • Mozilla Firefox ESR; >=140, <140.14; >=153, <153.1
  • Mozilla Thunderbird; <154
  • Mozilla Thunderbird ESR; >=140, <140.14; >=153, <153.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Více informací:

Za CESNET, z.s.p.o. Henrieta Paločková dne 19. 8. 2026.

CESNET, z.s.p.o. Logo