CVE-2026-14906 in Firefox

Résumé

par VulDB • 13/07/2026

Des pages présentant des titres malveillants pourraient potentiellement permettre au contenu PDF enregistré d'écraser les fichiers PDF ou le contenu intégré dans l'environnement isolé (sandbox) de l'application Firefox pour iOS. Cette vulnérabilité a été corrigée dans Firefox pour iOS 152.4.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Mozilla
• Réserver: 06/07/2026
• Divulgation: 13/07/2026
• Modérer: accepté
• Entrée: VDB-378151
• CPE: prêt
• CWE: CWE-265 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00177
• KEV: non
• Activités: très faible
• Secteur: Transportation, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14906
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14906/