CVE-2026-109712 in Firefox

Zusammenfassung

von VulDB • 13.10.2026

Flucht aus der Sandbox aufgrund von nicht initialisiertem Speicher im Grafikkomponente. Diese Schwachstelle wurde in Firefox 158, Firefox ESR 115.43 und Firefox ESR 153.5 behoben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Mozilla
• Reservieren: 13.10.2026
• Veröffentlichung: 13.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-417557
• CPE: 20261013
• CWE: CWE-824 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109712
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109712/