CVE-2026-124853

Nome do Software Vulnerável e Versões Afetadas Firefox versões anteriores a 160 Firefox ESR versões anteriores a 115.45 Firefox ESR versões anteriores a 153.7 Thunderbird (versões afetadas não especificadas)

Description Condições de limite incorretas no componente Graphics: Text permitem que um caminho de renderização de texto manipulado escape do sandbox de conteúdo, que é a barreira de segurança projetada para isolar o conteúdo da web do restante do sistema. Isso permite a execução de código fora do processo de renderização. O problema só é explorável quando o pipeline de renderização de texto é alcançado.

Recommendations Atualize o Firefox para a versão 160. Atualize o Firefox ESR para a versão 115.45. Atualize o Firefox ESR para a versão 153.7. Atualize o Thunderbird para a versão 160.