CVE-2026-0880

Опубликовано: 13 янв. 2026

Источник: nvd

CVSS3: 8.8

CVSS3: 7.5

EPSS Низкий

Описание

Sandbox escape due to integer overflow in the Graphics component. This vulnerability was fixed in Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147, and Thunderbird 140.7.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия до 115.32.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*

Версия до 147.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия от 128.0 (включая) до 140.7.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:esr:*:*:*

Версия до 140.7.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:-:*:*:*

Версия до 147.0 (исключая)

EPSS

Процентиль: 50%

0.00664

Низкий

8.8 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVE-2026-0880

CVSS3: 8.8

ubuntu

8 месяцев назад

Sandbox escape due to integer overflow in the Graphics component. This vulnerability was fixed in Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147, and Thunderbird 140.7.

CVE-2026-0880

CVSS3: 7.5

redhat

8 месяцев назад

Sandbox escape due to integer overflow in the Graphics component. This vulnerability was fixed in Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147, and Thunderbird 140.7.

CVE-2026-0880

CVSS3: 8.8

debian

8 месяцев назад

Sandbox escape due to integer overflow in the Graphics component. This ...

ROS-20260129-80-0066

CVSS3: 8.8

redos

8 месяцев назад

Уязвимость firefox

ROS-20260129-73-0070

CVSS3: 8.8

redos

8 месяцев назад

Уязвимость firefox

EPSS

Процентиль: 50%

0.00664

Низкий

8.8 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-190