9.8 Critique

CVE-2026-74985 Privilege escalation in the Enterprise Policies component

Description

Privilege escalation in the Enterprise Policies component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Aucune
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Firefox 154	premières → < 154	154
Firefox 153.1	premières → < 153.1	153.1
Thunderbird 154	premières → < 154	154
Thunderbird 153.1	premières → < 153.1	153.1

Références

bugzilla.mozilla.org bugzilla.mozilla.org
www.mozilla.org www.mozilla.org
www.mozilla.org www.mozilla.org
www.mozilla.org www.mozilla.org
www.mozilla.org www.mozilla.org

Chronologie

Publiée 18 août 2026
Dernière modification 3 novembre 2026

Les 2221 CVE de Firefox →

CVE-2026-120572 Incorrect boundary conditions in the Layout: Block and Inline component 8.8 Élevée CVE-2026-118027 Frame poisoning in the Layout component 9.1 Critique CVE-2026-118024 Use-after-free in the Graphics: Text component 8.8 Élevée CVE-2026-118025 Other issue in the SVG component 8.8 Élevée

Suivre cette CVE