VDB-404225 · CVE-2026-92065 · GCVE-0-2026-92065

Mozilla Firefox 迄 153.2/155 Widget Win32 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.0	$5k-$25k	0.76+

要約情報

Mozilla Firefox 迄 153.2/155内に重大として分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【Widget Win32】の未知の関数です。この操作は、特権昇格を引き起こします。この脆弱性は CVE-2026-92065 として扱われます。リモート攻撃が可能です。入手できるエクスプロイトツールはありません。影響を受けているコンポーネントのアップグレードを推奨します。

詳細情報

Mozilla Firefox 迄 153.2/155内に重大として分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【Widget Win32】の未知の関数です。この操作は、特権昇格を引き起こします。 CWEを使用して問題を宣言すると、CWE-265 につながります。この弱点は発表されました。アドバイザリはbugzilla.mozilla.orgにて共有されています。

この脆弱性は CVE-2026-92065 として扱われます。 CVEの割り当ては2026年09月15日に行われました。リモート攻撃が可能です。技術的な詳細は利用できません。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。エクスプロイトツールの現在の価格はおそらく米ドルで約$5k-$25kです。 MITRE ATT&CKプロジェクトはT1611という攻撃手法を宣言しています。

未定義として宣言されています。】のプラグインを提供しています。

この問題は、153.3 , 156へのアップグレードによって解決可能です。影響を受けているコンポーネントのアップグレードを推奨します。