CVE-2026-74965

Опубликовано: 18 авг. 2026

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Privilege escalation in the Shell Integration component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=2053455
Permissions Required
https://www.mozilla.org/security/advisories/mfsa2026-74/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2026-76/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2026-77/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2026-78/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2026-79/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2026-80/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия до 140.14.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*

Версия до 154.0.0 (исключая)

cpe:2.3:a:mozilla:firefox:153.0:*:*:*:esr:*:*:*

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:esr:*:*:*

Версия до 140.14.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:-:*:*:*

Версия до 154.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:esr:*:*:*

Версия от 153.0 (включая) до 153.1.0 (исключая)

EPSS

Процентиль: 38%

0.00444

Низкий

8.8 High

CVSS3

Дефекты

CWE-269

Связанные уязвимости

CVE-2026-74965

CVSS3: 8.8

ubuntu

2 месяца назад

CVE-2026-74965

CVSS3: 6.1

redhat

2 месяца назад

CVE-2026-74965

CVSS3: 8.8

debian

2 месяца назад

Privilege escalation in the Shell Integration component. This vulnerab ...

GHSA-c224-pmx6-qhpm

CVSS3: 8.8

github

2 месяца назад

Privilege escalation in the Shell Integration component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, and Firefox ESR 153.1.

RLSA-2026:65158

rocky

около 2 месяцев назад

Important: thunderbird security update

EPSS

Процентиль: 38%

0.00444

Низкий

8.8 High

CVSS3

Дефекты

CWE-269