Aller au contenu
Appaloosa Scout

Vulnérabilité · NVD

CVE-2026-4689

CRITICAL 10.0

EN Sandbox escape due to incorrect boundary conditions, integer overflow in the XPCOM component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

Vecteur d'attaque : Réseau Aucun privilège requis Sans interaction utilisateur
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
EPSS 0.66% exploit très peu probable percentile 48.4%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Configurations CPE vulnérables (2)
Vendor Produit Versions
mozilla thunderbird
Toutes plateformes (wildcard)
<140.9.0
mozilla thunderbird
Toutes plateformes (wildcard)
<149.0
Voir sur NVD ↗ Advisory · www.mozilla.org