CVE-2026-117866
Mở trang đầy đủCVSS — Truy cập trái phép
Privilege escalation due to use-after-free in the Graphics: Canvas2D component
Mô tả
Privilege escalation due to use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.
Điểm và phân loại
- CVSS
- Chưa có điểm CVSS
- EPSS
- —
- CWE
- —
Ảnh hưởng
Sản phẩm
- Mozilla Firefox
- Mozilla Thunderbird
Vì sao bị lọc
- CVSS chưa có điểm < 8.0 và không thuộc CISA KEV
Loại tác động
- Truy cập trái phép
- từ khoá "privilege escalation"
Dữ liệu riêng của nguồn
- CVE.org · Đơn vị cấp mã
- mozilla
Tham khảo
- https://bugzilla.mozilla.org/show_bug.cgi?id=2059011
- https://www.mozilla.org/security/advisories/mfsa2026-118/
- https://www.mozilla.org/security/advisories/mfsa2026-119/
- https://www.mozilla.org/security/advisories/mfsa2026-120/
- https://www.mozilla.org/security/advisories/mfsa2026-121/
- https://www.mozilla.org/security/advisories/mfsa2026-122/