Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Risolte vulnerabilità in prodotti Mozilla (AL08/260929/CSIRT-ITA)

Data:
29 Settembre 2026

Impatto Sistemico

Alto (66.15)

Sintesi

Aggiornamenti di sicurezza sanano molteplici vulnerabilità, di cui 1 con gravità “critica” e 39 con gravità “alta”, nei prodotti Firefox e Firefox ESR.

Tipologia

  • Arbitrary Code Execution
  • Privilege Escalation
  • Security Restrictions Bypass
  • Information Disclosure

Prodotti e/o versioni affette

Mozilla Firefox

  • versioni precedenti alla 157

Mozilla Firefox ESR

  • 115.x, versioni precedenti alla 115.42
  • 140.x, versioni precedenti alla 140.17
  • 153.x, versioni precedenti alla 153.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.


Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:

Riferimenti

CVE

CVE-ID
CVE-2026-92035 CVE-2026-100832 CVE-2026-100793 CVE-2026-100792
CVE-2026-100791 CVE-2026-100790 CVE-2026-100789 CVE-2026-100788
CVE-2026-100787 CVE-2026-100786 CVE-2026-100785 CVE-2026-100784
CVE-2026-100783 CVE-2026-100782 CVE-2026-100781 CVE-2026-100780
CVE-2026-100779 CVE-2026-100778 CVE-2026-100777 CVE-2026-100776
CVE-2026-100775 CVE-2026-100774 CVE-2026-100773 CVE-2026-100772
CVE-2026-100771 CVE-2026-100770 CVE-2026-100769 CVE-2026-100768
CVE-2026-100767 CVE-2026-100766 CVE-2026-100765 CVE-2026-100764
CVE-2026-100763 CVE-2026-100762 CVE-2026-100761 CVE-2026-100760
CVE-2026-100759 CVE-2026-100758 CVE-2026-100757 CVE-2026-100756

Change log

Versione Note Data
1.0 Pubblicato il 29-09-2026 29/09/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

29 Settembre 2026, 16:50