7.3 Élevée

CVE-2026-117915 Incorrect boundary conditions in the Layout: Block and Inline component

Description

Incorrect boundary conditions in the Layout: Block and Inline component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Aucune
Portée: Inchangée
Confidentialité: Faible
Intégrité: Faible
Disponibilité: Faible

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Firefox 159	premières → < 159	159
Firefox 153.6	premières → < 153.6	153.6
Firefox 115.44	premières → < 115.44	115.44
Thunderbird 159	premières → < 159	159
Thunderbird 153.6	premières → < 153.6	153.6

Références

bugzilla.mozilla.org bugzilla.mozilla.org
www.mozilla.org www.mozilla.org
www.mozilla.org www.mozilla.org
www.mozilla.org www.mozilla.org
www.mozilla.org www.mozilla.org
www.mozilla.org www.mozilla.org

Chronologie

Publiée 27 octobre 2026
Dernière modification 4 novembre 2026

Les 2221 CVE de Firefox →

CVE-2026-120572 Incorrect boundary conditions in the Layout: Block and Inline component 8.8 Élevée CVE-2026-118027 Frame poisoning in the Layout component 9.1 Critique CVE-2026-118024 Use-after-free in the Graphics: Text component 8.8 Élevée CVE-2026-118026 Invalid pointer in the JavaScript: GC component 8.8 Élevée

Suivre cette CVE