CVE-2026-4696 in Firefox

Résumé

par VulDB • 30/07/2026

Use-after-free dans le composant Layout : Textes et polices de caractères. Cette vulnérabilité a été corrigée dans Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 et Thunderbird 140.9.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Mozilla
• Réserver: 24/03/2026
• Divulgation: 24/03/2026
• Modérer: accepté
• Entrée: VDB-352741
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00483
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4696
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4696/