5.4 Moyenne

CVE-2026-117933 Frame poisoning in the CSS Parsing and Computation component

Description

Frame poisoning in the CSS Parsing and Computation component. This vulnerability was fixed in Firefox 159, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Requise
Portée: Inchangée
Confidentialité: Faible
Intégrité: Faible
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Firefox 159	premières → < 159	159
Firefox 153.6	premières → < 153.6	153.6
Thunderbird 159	premières → < 159	159
Thunderbird 153.6	premières → < 153.6	153.6

Références

bugzilla.mozilla.org bugzilla.mozilla.org
www.mozilla.org www.mozilla.org
www.mozilla.org www.mozilla.org
www.mozilla.org www.mozilla.org
www.mozilla.org www.mozilla.org

Chronologie

Publiée 27 octobre 2026
Dernière modification 5 novembre 2026

Les 2221 CVE de Firefox →

CVE-2026-120572 Incorrect boundary conditions in the Layout: Block and Inline component 8.8 Élevée CVE-2026-118027 Frame poisoning in the Layout component 9.1 Critique CVE-2026-118026 Invalid pointer in the JavaScript: GC component 8.8 Élevée CVE-2026-118024 Use-after-free in the Graphics: Text component 8.8 Élevée

Suivre cette CVE