VDB-404188 · CVE-2026-92035 · GCVE-0-2026-92035

Mozilla Firefox 迄 153.2/155 Graphics 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.0	$5k-$25k	0.83

要約情報

現在、Mozilla Firefox 迄 153.2/155にて、重大と分類される脆弱性が確認されています。対象となるのは不明な関数コンポーネントGraphicsのです。操作結果として特権昇格につながります。この脆弱性はCVE-2026-92035として知られています。攻撃はリモートで開始される場合があります。影響コンポーネントのアップグレードを推奨します。

詳細情報

現在、Mozilla Firefox 迄 153.2/155にて、重大と分類される脆弱性が確認されています。対象となるのは不明な関数コンポーネントGraphicsのです。操作結果として特権昇格につながります。この脆弱性に対応するCWEの定義は CWE-265 です。この脆弱性はににて紹介されました。アドバイザリーは bugzilla.mozilla.org から入手可能です。

この脆弱性はCVE-2026-92035として知られています。 CVEの割当は2026年09月15日で行われました。攻撃はリモートで開始される場合があります。技術的な情報は提供されていません。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $5k-$25kと推定されます。この脆弱性は、MITRE ATT&CKプロジェクトによって T1611 に割り当てられました。

このエクスプロイトツールは未定義として宣言されています。

バージョン 153.3 , 156 をアップグレードすることで、この問題に対処できます。影響コンポーネントのアップグレードを推奨します。