CSIRT Toscana Sanate vulnerabilità in prodotti Mozilla (AL04/260422/CSIRT-ITA)
Data:
22 Aprile 2026
Impatto Sistemico
Alto (66.41)
Sintesi
Aggiornamenti di sicurezza sanano molteplici vulnerabilità, di cui diverse con gravità “critica” e “alta”, in Mozilla Firefox, Firefox ESR e Thunderbird.
Tipologia
- Denial of Service
- Remote Code Execution
- Information Disclosure
- Security Restriction Bypass
- Privilege Escalation
Prodotti e versioni affette
Mozilla Firefox
- versioni precedenti alla 150
Mozilla Firefox ESR
- 115.x, versioni precedenti alla 115.35
- 140.x, versioni precedenti alla 140.10
Mozilla Thunderbird
- versioni precedenti alla 150
- 140.x, versioni precedenti alla 140.10
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica”:
Riferimenti
- https://www.mozilla.org/en-US/security/advisories/mfsa2026-30/
- https://www.mozilla.org/en-US/security/advisories/mfsa2026-31/
- https://www.mozilla.org/en-US/security/advisories/mfsa2026-32/
- https://www.mozilla.org/en-US/security/advisories/mfsa2026-33/
- https://www.mozilla.org/en-US/security/advisories/mfsa2026-34/
- https://www.mozilla.org/en-US/security/advisories/
CVE
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 22-04-2026 | 22/04/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
22 Aprile 2026, 13:47