CVE-2026-92013 — Firefox — Corregido en 156 (+ otras correcciones)
Escalada de privilegios debido a condiciones límite incorrectas en el componente Graphics: CanvasWebGL. Esta vulnerabilidad se corrigió en Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 y Thunderbird 153.3.
Versiones corregidas
Elige la versión correspondiente al producto y a la rama instalada.
| Producto | Versiones corregidas |
|---|---|
| Firefox | 156 |
| Firefox ESR | 115.41 / 140.16 / 153.3 |
| Thunderbird | 156 / 140.16 / 153.3 |
Puntuación CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-120
Fabricantesmozilla
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| mozilla | firefox | < 115.41.0 |
| mozilla | thunderbird | < 140.16.0 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.