CVE-2026-0880

Опубликовано: 13 янв. 2026

Источник: nvd

CVSS3: 8.8

CVSS3: 7.5

EPSS Низкий

Описание

Sandbox escape due to integer overflow in the Graphics component. This vulnerability was fixed in Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147, and Thunderbird 140.7.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия до 115.32.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*

Версия до 147.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия от 128.0 (включая) до 140.7.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:esr:*:*:*

Версия до 140.7.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:-:*:*:*

Версия до 147.0 (исключая)

EPSS

Процентиль: 44%

0.0057

Низкий

8.8 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVE-2026-0880

CVSS3: 8.8

ubuntu

7 месяцев назад

Sandbox escape due to integer overflow in the Graphics component. This vulnerability was fixed in Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147, and Thunderbird 140.7.

CVE-2026-0880

CVSS3: 7.5

redhat

7 месяцев назад

Sandbox escape due to integer overflow in the Graphics component. This vulnerability was fixed in Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147, and Thunderbird 140.7.

CVE-2026-0880

CVSS3: 8.8

debian

7 месяцев назад

Sandbox escape due to integer overflow in the Graphics component. This ...

ROS-20260129-73-0070

CVSS3: 8.8

redos

6 месяцев назад

Уязвимость firefox

GHSA-jvj8-3g49-f23w

CVSS3: 8.8

github

7 месяцев назад

Sandbox escape due to integer overflow in the Graphics component. This vulnerability affects Firefox < 147, Firefox ESR < 115.32, and Firefox ESR < 140.7.

EPSS

Процентиль: 44%

0.0057

Низкий

8.8 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-190