CVE-2026-2777

Опубликовано: 24 фев. 2026

Источник: nvd

CVSS3: 9.8

CVSS3: 7.5

EPSS Низкий

Описание

Privilege escalation in the Messaging System component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия до 115.33.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*

Версия до 148.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия от 128.0 (включая) до 140.8.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:esr:*:*:*

Версия до 140.8.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:-:*:*:*

Версия до 148.0 (исключая)

EPSS

Процентиль: 29%

0.00366

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-269

Связанные уязвимости

CVE-2026-2777

CVSS3: 9.8

ubuntu

5 месяцев назад

Privilege escalation in the Messaging System component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

CVE-2026-2777

CVSS3: 7.5

redhat

5 месяцев назад

Privilege escalation in the Messaging System component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

CVE-2026-2777

CVSS3: 9.8

debian

5 месяцев назад

Privilege escalation in the Messaging System component. This vulnerabi ...

GHSA-hjq8-wc3q-9xf3

CVSS3: 9.8

github

5 месяцев назад

Privilege escalation in the Messaging System component. This vulnerability affects Firefox < 148, Firefox ESR < 115.33, and Firefox ESR < 140.8.

openSUSE-SU-2026:20365-1

suse-cvrf

5 месяцев назад

Security update for MozillaFirefox

EPSS

Процентиль: 29%

0.00366

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-269