Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Risolte vulnerabilità in prodotti Mozilla (AL08/260916/CSIRT-ITA)

Data:
16 Settembre 2026

Impatto Sistemico

Alto (65.12)

Sintesi

Aggiornamenti di sicurezza sanano molteplici vulnerabilità di sicurezza, tra cui 33 con gravità “alta”, nei prodotti Firefox, Firefox ESR e Thunderbird.

Tipologia

  • Arbitrary Code Execution
  • Denial of Service
  • Privilege Escalation
  • Security Restrictions Bypass

Prodotti e/o versioni affette

Mozilla Firefox

  • versioni precedenti alla 156

Mozilla Firefox ESR

  • 115.x, versioni precedenti alla 115.41
  • 140.x, versioni precedenti alla 140.16
  • 153.x, versioni precedenti alla 153.3

Mozilla Thunderbird

  • versioni precedenti alla 156
  • 140.x, versioni precedenti alla 140.16

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:

Riferimenti

CVE

CVE-ID
CVE-2026-92239 CVE-2026-92238 CVE-2026-92038 CVE-2026-92037
CVE-2026-92036 CVE-2026-92035 CVE-2026-92034 CVE-2026-92033
CVE-2026-92029 CVE-2026-92028 CVE-2026-92027 CVE-2026-92026
CVE-2026-92025 CVE-2026-92024 CVE-2026-92023 CVE-2026-92022
CVE-2026-92021 CVE-2026-92020 CVE-2026-92019 CVE-2026-92018
CVE-2026-92017 CVE-2026-92016 CVE-2026-92015 CVE-2026-92014
CVE-2026-92013 CVE-2026-92012 CVE-2026-92011 CVE-2026-92010
CVE-2026-92009 CVE-2026-92008 CVE-2026-92007 CVE-2026-92006
CVE-2026-92005

Change log

Versione Note Data
1.0 Pubblicato il 16-09-2026 16/09/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

16 Settembre 2026, 14:30