2026-1716: Mozilla Firefox, Mozilla Firefox ESR: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-04-29 11:45): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Google
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Mozilla informiert über die Schwachstellen und stellt Firefox 150.0.1 sowie Firefox ESR in den Versionen 140.10.1 und 115.35.1 als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2026-7320

Schwachstelle in Mozilla Firefox und Mozilla Firefox ESR ermöglicht Ausspähen von Informationen

CVE-2026-7321

Schwachstelle in Mozilla Firefox ESR ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-7322

Schwachstelle in Mozilla Firefox und Mozilla Firefox ESR ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-7323