CVE-2026-92029 — Firefox — Behoben in 156 (+ weitere Korrekturen)

Hoch8.8 Veröffentlicht am 15.09.2026

Use-after-free in der SVG-Komponente. Diese Sicherheitslücke wurde in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 und Thunderbird 153.3 behoben.

Korrigierte Versionen

Wählen Sie die Version für das installierte Produkt und den Versionszweig.

ProduktKorrigierte Versionen
Firefox156
Firefox ESR115.41 / 140.16 / 153.3
Thunderbird156 / 140.16 / 153.3

In der NVD-Beschreibung angegebene Versionen

CVSS-Score8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Schwachstellentyp (CWE)CWE-416
Herstellermozilla

Betroffene Produkte

HerstellerProduktVersionen
mozillafirefox< 115.41.0
mozillathunderbird< 140.16.0

Verwandte Artikel

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank