Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Mozilla opravuje viac ako 30 zraniteľností
Mozilla opravuje viac ako 30 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: Firefox - 155 [1] Firefox ESR - 115.40, 140.15, 153.2 [2][3][4] Firefox for iOS - 155.0 [5] Thunderbird - 140.15, 153.2, 155 [6][7][8]
Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu use-after-free v komponente DOM: Navigation umožnené uniknúť zo sandboxu prehliadača [1][2][3][4][6][7][8][9].
Zraniteľnosť sa nachádza v produktoch:
- Firefox; <155
- Firefox ESR; >=115, <115.40; >=140, <140.15; >=153, <153.2
- Thunderbird; <155; >=140, <140.15; >=153, <153.2
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-84119 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 1. 9. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu use-after-free v komponente DOM: Security umožnené uniknúť zo sandboxu prehliadača [1][2][3][4][6][7][8][10].
Zraniteľnosť sa nachádza v produktoch:
- Firefox; <155
- Firefox ESR; >=115, <115.40; >=140, <140.15; >=153, <153.2
- Thunderbird; <155; >=140, <140.15; >=153, <153.2
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-84121 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 1. 9. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnému vynúteniu bezpečnostných mechanizmov v komponente Remote Settings Client umožnené uniknúť z aplikačného sandboxu [2][3][4][6][7][11].
Zraniteľnosť sa nachádza v produktoch:
- Firefox ESR; >=115, <115.40; >=140, <140.15; >=153, <153.2
- Thunderbird; >=140, <140.15; >=153, <153.2
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-75874 na cve.org, NVD
- CWE-693: Protection Mechanism Failure na cwe.mitre.org
Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu use-after-free v komponente Graphics: WebGPU umožnené zvýšiť svoje oprávnenia [1][4][8][12].
Zraniteľnosť sa nachádza v produktoch:
- Firefox; <155
- Firefox ESR; >=153, <153.2
- Thunderbird; <155
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-84123 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 1. 9. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnej kontrole prístupu vo Firefoxe pre Android umožnené zvýšiť svoje oprávnenia [1][13].
Zraniteľnosť sa nachádza v produkte:
- Firefox; <155
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-84117 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 1. 9. 2026.
Odkazy
- [1] https://www.mozilla.org/en-US/security/advisories/mfsa2026-82/
- [2] https://www.mozilla.org/en-US/security/advisories/mfsa2026-83/
- [3] https://www.mozilla.org/en-US/security/advisories/mfsa2026-84/
- [4] https://www.mozilla.org/en-US/security/advisories/mfsa2026-85/
- [5] https://www.mozilla.org/en-US/security/advisories/mfsa2026-81/
- [6] https://www.mozilla.org/en-US/security/advisories/mfsa2026-87/
- [7] https://www.mozilla.org/en-US/security/advisories/mfsa2026-88/
- [8] https://www.mozilla.org/en-US/security/advisories/mfsa2026-86/
- [9] https://nvd.nist.gov/vuln/detail/cve-2026-84119
- [10] https://nvd.nist.gov/vuln/detail/cve-2026-84121
- [11] https://nvd.nist.gov/vuln/detail/cve-2026-75874
- [12] https://nvd.nist.gov/vuln/detail/cve-2026-84123
- [13] https://nvd.nist.gov/vuln/detail/cve-2026-84117
Za CESNET, z.s.p.o. Michaela Jarošová dňa 2. 9. 2026.