CVE-2026-2776

Опубликовано: 24 фев. 2026

Источник: nvd

CVSS3: 10

CVSS3: 7.5

EPSS Низкий

Описание

Sandbox escape due to incorrect boundary conditions in the Telemetry component in External Software. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия до 115.33.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*

Версия до 148.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия от 128.0 (включая) до 140.8.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:esr:*:*:*

Версия до 140.8.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:-:*:*:*

Версия до 148.0 (исключая)

EPSS

Процентиль: 39%

0.00483

Низкий

10 Critical

CVSS3

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-119

Связанные уязвимости

CVE-2026-2776

CVSS3: 10

ubuntu

5 месяцев назад

CVE-2026-2776

CVSS3: 7.5

redhat

5 месяцев назад

CVE-2026-2776

CVSS3: 10

debian

5 месяцев назад

Sandbox escape due to incorrect boundary conditions in the Telemetry c ...

GHSA-v33x-35cm-8gjc

CVSS3: 10

github

5 месяцев назад

Sandbox escape due to incorrect boundary conditions in the Telemetry component in External Software. This vulnerability affects Firefox < 148, Firefox ESR < 115.33, and Firefox ESR < 140.8.

openSUSE-SU-2026:20365-1

suse-cvrf

5 месяцев назад

Security update for MozillaFirefox

EPSS

Процентиль: 39%

0.00483

Низкий

10 Critical

CVSS3

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-119