Yüksek CVSS 7.5

CVE-2026-6749: Firefox: güvenlik açığı

Yayın: 21 Nisan 2026 16:16 · Güncelleme: 6 Kasım 2026 10:18

Açıklama (NVD)

Information disclosure due to uninitialized memory in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

Özet bilgiler

Ürün: Mozilla Firefox
CVSS v3.1: 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
EPSS: %0,40 (yüzdelik 35)
CWE: CWE-908
Yama: Yok / bilinmiyor

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
mozilla-firefox	—	—	115.35.0
mozilla-firefox	—	—	150.0
mozilla-firefox	140.0	—	140.10.0
mozilla-thunderbird	—	—	140.10.0

Kaynaklar

Uygulamada aç Tüm CVE kayıtları