PT-2026-126578

CVE-2026-117995

Publicado

2026-10-27

Atualizado

2026-11-09

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Firefox versões anteriores a 159 Firefox ESR versões anteriores a 153.6 Thunderbird versões anteriores a 159 Thunderbird versões anteriores a 153.6

Description Escalação de privilégios existe no componente DOM: UI Events & Focus Handling.

Recommendations Atualize o Firefox para a versão 159. Atualize o Firefox ESR para a versão 153.6. Atualize o Thunderbird para a versão 159. Atualize o Thunderbird para a versão 153.6.

Explorabilidade

Correção

Impactos

Pesquisadores

Haruka Yamazaki

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

Identificadores relacionados

CVE-2026-117995

OESA-2026-4675