[TLP:CLEAR] Mozilla opravuje přes 30 zranitelností
Mozilla opravuje přes 30 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Firefox - 155 [1] Firefox ESR - 115.40, 140.15, 153.2 [2][3][4] Firefox for iOS - 155.0 [5] Thunderbird - 140.15, 153.2, 155 [6][7][8]
Neautentizovanému vzdálenému útočníkovi je kvůli zranitelnosti typu use-after-free v komponentě DOM: Navigation umožněno uniknout ze sandboxu prohlížeče [1][2][3][4][6][7][8][9].
Zranitelnost se nachází v produktech:
- Firefox; <155
- Firefox ESR; >=115, <115.40; >=140, <140.15; >=153, <153.2
- Thunderbird; <155; >=140, <140.15; >=153, <153.2
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-84119 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zranitelnost byla veřejně oznámena 1. 9. 2026.
Neautentizovanému vzdálenému útočníkovi je kvůli zranitelnosti typu use-after-free v komponentě DOM: Security umožněno uniknout ze sandboxu prohlížeče [1][2][3][4][6][7][8][10].
Zranitelnost se nachází v produktech:
- Firefox; <155
- Firefox ESR; >=115, <115.40; >=140, <140.15; >=153, <153.2
- Thunderbird; <155; >=140, <140.15; >=153, <153.2
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-84121 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zranitelnost byla veřejně oznámena 1. 9. 2026.
Neautentizovanému vzdálenému útočníkovi je kvůli nedostatečnému vynucení bezpečnostních mechanismů v komponentě Remote Settings Client umožněno uniknout z aplikačního sandboxu [2][3][4][6][7][11].
Zranitelnost se nachází v produktech:
- Firefox ESR; >=115, <115.40; >=140, <140.15; >=153, <153.2
- Thunderbird; >=140, <140.15; >=153, <153.2
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-75874 na cve.org, NVD
- CWE-693: Protection Mechanism Failure na cwe.mitre.org
Neautentizovanému vzdálenému útočníkovi je kvůli zranitelnosti typu use-after-free v komponentě Graphics: WebGPU umožněno zvýšit svá oprávnění [1][4][8][12].
Zranitelnost se nachází v produktech:
- Firefox; <155
- Firefox ESR; >=153, <153.2
- Thunderbird; <155
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-84123 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zranitelnost byla veřejně oznámena 1. 9. 2026.
Neautentizovanému vzdálenému útočníkovi je kvůli nedostatečné kontrole přístupu ve Firefoxu pro Android umožněno zvýšit svá oprávnění [1][13].
Zranitelnost se nachází v produktu:
- Firefox; <155
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-84117 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zranitelnost byla veřejně oznámena 1. 9. 2026.
Odkazy
- [1] https://www.mozilla.org/en-US/security/advisories/mfsa2026-82/
- [2] https://www.mozilla.org/en-US/security/advisories/mfsa2026-83/
- [3] https://www.mozilla.org/en-US/security/advisories/mfsa2026-84/
- [4] https://www.mozilla.org/en-US/security/advisories/mfsa2026-85/
- [5] https://www.mozilla.org/en-US/security/advisories/mfsa2026-81/
- [6] https://www.mozilla.org/en-US/security/advisories/mfsa2026-87/
- [7] https://www.mozilla.org/en-US/security/advisories/mfsa2026-88/
- [8] https://www.mozilla.org/en-US/security/advisories/mfsa2026-86/
- [9] https://nvd.nist.gov/vuln/detail/cve-2026-84119
- [10] https://nvd.nist.gov/vuln/detail/cve-2026-84121
- [11] https://nvd.nist.gov/vuln/detail/cve-2026-75874
- [12] https://nvd.nist.gov/vuln/detail/cve-2026-84123
- [13] https://nvd.nist.gov/vuln/detail/cve-2026-84117
Za CESNET, z.s.p.o. Michaela Jarošová dne 2. 9. 2026.