CVE catalog

CVE-2026-117862

firefox-esr: CVE-2026-117862

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]

Privilege escalation due to incorrect boundary conditions in the Networking component. This vulnerability was fixed in Firefox 159, Firefox ESR 115.44, Firefox ESR 153.6, Thunderbird 159, and Thunderbird 153.6.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianfirefox-esrsid153.6.0esr-1fixed
Debianfirefox-esrforky153.5.1esr-1vulnerable
Debianfirefox-esrtrixie140.15.0esr-1~deb13u1vulnerable
Debianfirefox-esrtrixie-security153.6.0esr-1~deb13u1fixed
Debianfirefox-esrbookworm140.12.0esr-1~deb12u1vulnerable
Debianfirefox-esrbookworm-security153.6.0esr-1~deb12u1vulnerable
Debianthunderbirdsid1:153.6.0esr-1fixed
Debianthunderbirdforky1:153.5.0esr-1vulnerable
Debianthunderbirdtrixie1:140.12.0esr-1~deb13u1vulnerable
Debianthunderbirdtrixie-security1:153.5.1esr-1~deb13u2vulnerable
Debianthunderbirdbookworm1:140.12.0esr-1~deb12u1vulnerable
Debianthunderbirdbookworm-security1:153.5.1esr-1~deb12u1vulnerable
Ubuntumozjs5218.0452.3.1-0ubuntu3vulnerable
Ubuntumozjs5218.0452.3.1-7fakesync1vulnerable
Ubuntumozjs5218.0452.8.1-0ubuntu0.18.04.1vulnerable
Ubuntumozjs5218.0452.9.1-0ubuntu0.18.04.1vulnerable
Ubuntumozjs3818.0438.8.0~repack1-0ubuntu1vulnerable
Ubuntumozjs3818.0438.8.0~repack1-0ubuntu3vulnerable
Ubuntumozjs3818.0438.8.0~repack1-0ubuntu4vulnerable
Ubuntumozjs6820.0468.5.0-1~fakesyncvulnerable
Ubuntumozjs6820.0468.5.0-2~fakesyncvulnerable
Ubuntumozjs6820.0468.6.0-1vulnerable
Ubuntumozjs6820.0468.6.0-1ubuntu1vulnerable
Ubuntumozjs5220.0452.9.1-1build1vulnerable
Ubuntumozjs5220.0452.9.1-1ubuntu3vulnerable
Ubuntumozjs10222.04102.11.0-0ubuntu0.22.04.1vulnerable
Ubuntumozjs10222.04102.12.0-0ubuntu0.22.04.1vulnerable
Ubuntumozjs10222.04102.13.0-0ubuntu0.22.04.1vulnerable
Ubuntumozjs10222.04102.15.1-0ubuntu0.22.04.1vulnerable
Ubuntumozjs7822.0478.13.0-1vulnerable
Ubuntumozjs7822.0478.15.0-2vulnerable
Ubuntumozjs7822.0478.15.0-4ubuntu1vulnerable
Ubuntumozjs9122.0491.5.1-0ubuntu1vulnerable
Ubuntumozjs9122.0491.6.0-1vulnerable
Ubuntumozjs9122.0491.6.0-2vulnerable
Ubuntumozjs9122.0491.7.0-2vulnerable
Ubuntumozjs9122.0491.10.0-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.1.2+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.3.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.3.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.3.2+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.4.0+build1.1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.4.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.5.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.5.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.6.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.7.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.7.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.8.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.9.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:91.11.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.2.2+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.4.2+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.7.1+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.8.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.9.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.10.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.11.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.13.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.15.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.15.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.3.1+build1-0ubuntu0.22.04.2vulnerable
Ubuntuthunderbird22.041:115.4.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.5.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.6.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.8.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.9.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.10.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.11.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.12.0+build3-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.13.0+build5-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.15.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.16.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.18.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:128.12.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:140.7.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntumozjs10224.04102.15.1-1vulnerable
Ubuntumozjs10224.04102.15.1-3ubuntu2vulnerable
Ubuntumozjs11524.04115.3.0-0ubuntu1vulnerable
Ubuntumozjs11524.04115.4.0-2vulnerable
Ubuntumozjs11524.04115.5.0-1vulnerable
Ubuntumozjs11524.04115.6.0-1vulnerable
Ubuntumozjs11524.04115.7.0-4vulnerable
Ubuntumozjs11524.04115.8.0-1vulnerable
Ubuntumozjs11524.04115.9.0-1vulnerable
Ubuntumozjs11524.04115.9.0-1build1vulnerable
Ubuntumozjs11524.04115.10.0-1vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianfirefox-esrsourcesid153.6.0esr-1not yet assignedNot reportedNot reported
Debianfirefox-esrsourceforky(unfixed)not yet assignedNot reportedNot reported
Debianfirefox-esrsourcetrixie153.6.0esr-1~deb13u1not yet assignedNot reportedNot reported
Debianfirefox-esrsourcebookworm(unfixed)not yet assignedNot reportedNot reported
Debianthunderbirdsourcesid1:153.6.0esr-1not yet assignedNot reportedNot reported
Debianthunderbirdsourceforky(unfixed)not yet assignedNot reportedNot reported
Debianthunderbirdsourcetrixie(unfixed)not yet assignedNot reportedNot reported
Debianthunderbirdsourcebookworm(unfixed)not yet assignedNot reportedNot reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [firefox-esr]Affected
    Details (4)
    • 140.12.0esr-1~deb12u1 · amd64 · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · arm64 · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · amd64 · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · arm64 · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Affected

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

Next results

Observed:

References