CVE-2026-0879

Опубликовано: 13 янв. 2026

Источник: nvd

CVSS3: 9.8

CVSS3: 7.5

EPSS Низкий

Описание

Sandbox escape due to incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147, and Thunderbird 140.7.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия до 115.32.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*

Версия до 147.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия от 128.0 (включая) до 140.7.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:esr:*:*:*

Версия до 140.7.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:-:*:*:*

Версия до 147.0 (исключая)

EPSS

Процентиль: 41%

0.00525

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS3

Дефекты

CWE-119

Связанные уязвимости

CVE-2026-0879

CVSS3: 9.8

ubuntu

7 месяцев назад

CVE-2026-0879

CVSS3: 7.5

redhat

7 месяцев назад

CVE-2026-0879

CVSS3: 9.8

debian

7 месяцев назад

Sandbox escape due to incorrect boundary conditions in the Graphics co ...

ROS-20260129-73-0069

CVSS3: 9.8

redos

6 месяцев назад

Уязвимость firefox

GHSA-r38v-527h-36cj

CVSS3: 9.8

github

7 месяцев назад

Sandbox escape due to incorrect boundary conditions in the Graphics component. This vulnerability affects Firefox < 147, Firefox ESR < 115.32, and Firefox ESR < 140.7.

EPSS

Процентиль: 41%

0.00525

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS3

Дефекты

CWE-119