VDB-411374 · CVE-2026-100801 · GCVE-0-2026-100801

Mozilla Firefox 迄 140.16/153.3/156 DLL Services 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.0	$5k-$25k	0.18

要約情報

脆弱性が Mozilla Firefox 迄 140.16/153.3/156 内に見つかりました。この脆弱性は重大として分類されました。影響を受けるのは不明な関数コンポーネントDLL Servicesのです。引数の操作が、特権昇格をもたらします。この脆弱性は CVE-2026-100801 として知られています。攻撃を遠隔で開始することができます。該当するコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が Mozilla Firefox 迄 140.16/153.3/156 内に見つかりました。この脆弱性は重大として分類されました。影響を受けるのは不明な関数コンポーネントDLL Servicesのです。引数の操作が、特権昇格をもたらします。 CWEによる問題の宣言は、CWE-269 につながります。この脆弱性は公開されました。アドバイザリはbugzilla.mozilla.orgで提供されています。

この脆弱性は CVE-2026-100801 として知られています。 CVEの割り当ては 2026年09月26日に行われました。攻撃を遠隔で開始することができます。入手できる技術的詳細情報はありません。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $5k-$25kかもしれません。 MITRE ATT&CKプロジェクトは攻撃技術をT1068としています。

未定義であると宣言されています。】のプラグインを提供しています。

バージョン140.17, 153.4 , 157にアップグレードすることで、この問題に対処できます。該当するコンポーネントのアップグレードを推奨します。