CVE-2026-74946 in Firefox

Zusammenfassung

von VulDB • 21.08.2026

Privilegien-Eskalation aufgrund falscher Randbedingungen in der Komponente Graphics: CanvasWebGL. Diese Schwachstelle wurde in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14 und Firefox ESR 153.1 behoben.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Mozilla
• Reservieren: 17.08.2026
• Veröffentlichung: 18.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-391582
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00328
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-74946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-74946
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-74946/