Skip to content
OpenAdvisories
High WID-SEC-2026-1296 5 CVEs

Mozilla Firefox und Firefox ESR: Mehrere Schwachstellen

Published Apr 28, 2026 · Updated Nov 8, 2026 · Revision 27 · de

Vendor: amazon Vendor: Debian Vendor: IGEL Vendor: Mozilla Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Firefox Product: Firefox ESR Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: OS Product: Rocky Linux Product: Thunderbird Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um potenziell beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

Product

Firefox ist ein Open Source Web Browser.
Firefox ist ein Open Source Web Browser.
ESR ist die Variante mit verlängertem Support.

Vulnerabilities 5

  • Critical 9.6
    CVE-2026-7321

    Sandbox escape due to incorrect boundary conditions in the WebRTC: Networking component

    Sandbox escape due to incorrect boundary conditions in the WebRTC: Networking component. This vulnerability was fixed in Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, and Thunderbird 140.10.1.

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Wolfi
  • High 7.5
    CVE-2026-7320

    Information disclosure due to incorrect boundary conditions in the Audio/Video component

    Information disclosure due to incorrect boundary conditions in the Audio/Video component. This vulnerability was fixed in Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1, and Thunderbird 140.10.1.

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Ubuntu Wolfi
  • High 7.3
    CVE-2026-7322

    Memory safety bugs fixed in Thunderbird ESR 140.10.1 and Thunderbird 150.0.1

    Memory safety bugs present in Thunderbird ESR 140.10.0 and Thunderbird 150.0.0. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability wa…

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Ubuntu Wolfi
  • High 7.3
    CVE-2026-7323

    Memory safety bugs fixed in Thunderbird ESR 140.10.1 and Thunderbird 150.0.1

    Memory safety bugs present in Thunderbird ESR 140.10.0 and Thunderbird 150.0.0. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability wa…

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Ubuntu Wolfi
  • High 7.3
    CVE-2026-7324

    Memory safety bugs fixed in Thunderbird 150.0.1

    Memory safety bugs present in Thunderbird 150.0.0. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 150.0.1 an…

    Mozilla Firefox Thunderbird thunderbird Browsers Ubuntu Wolfi

Revision history

  1. #27

    Neue Updates von Oracle Linux aufgenommen

  2. #26

    Neue Updates von Oracle Linux aufgenommen

  3. #25

    Neue Updates von Oracle Linux aufgenommen

  4. #24

    Neue Updates von Oracle Linux aufgenommen

  5. #23

    Neue Updates von Oracle Linux aufgenommen

  6. #22

    Neue Updates von Oracle Linux aufgenommen

  7. #21

    Neue Updates von Oracle Linux aufgenommen

  8. #20

    Neue Updates von Oracle Linux aufgenommen

  9. #19

    Neue Updates von Red Hat aufgenommen

  10. #18

    Neue Updates von Red Hat aufgenommen

  11. #17

    Neue Updates von Red Hat aufgenommen

  12. #16

    Neue Updates von Red Hat aufgenommen

  13. #15

    Neue Updates von Red Hat aufgenommen

  14. #14

    Neue Updates von Red Hat aufgenommen

  15. #13

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  16. #12

    Neue Updates von Oracle Linux aufgenommen

  17. #11

    Neue Updates von Rocky Enterprise Software Foundation, Oracle Linux und Red Hat aufgenommen

  18. #10

    Neue Updates von Red Hat aufgenommen

  19. #9

    Neue Updates von Amazon und SUSE aufgenommen

  20. #8

    Neue Updates von SUSE aufgenommen

  21. #7

    Neue Updates von SUSE aufgenommen

  22. #6

    Neue Updates von openSUSE aufgenommen

  23. #5

    Neue Updates von openSUSE aufgenommen

  24. #4

    Neue Updates von Debian und IGEL aufgenommen

  25. #3

    Neue Updates von Debian und Mozilla aufgenommen

References