CVE-Katalog

CVE-2026-6746

Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

[CVE-Katalog]

Schweregrad
High · CVSS 7.5CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Published
Source
[NVD] · [CVE record]
EPSS
0.58% · Oct 22, 2026

Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianfirefox-esrsid153.5.1esr-1fixed
Debianfirefox-esrforky153.5.0esr-1fixed
Debianfirefox-esrtrixie140.15.0esr-1~deb13u1fixed
Debianfirefox-esrtrixie-security153.5.1esr-1~deb13u1fixed
Debianfirefox-esrbookworm140.12.0esr-1~deb12u1fixed
Debianfirefox-esrbookworm-security153.5.1esr-1~deb12u1fixed
Debianthunderbirdsid1:153.5.1esr-1fixed
Debianthunderbirdforky1:153.5.0esr-1fixed
Debianthunderbirdtrixie1:140.12.0esr-1~deb13u1fixed
Debianthunderbirdtrixie-security1:140.17.0esr-1~deb13u1fixed
Debianthunderbirdbookworm1:140.12.0esr-1~deb12u1fixed
Debianthunderbirdbookworm-security1:140.17.0esr-1~deb12u1fixed
CpefirefoxNot reported115.35.0fixed
CpefirefoxNot reported150.0fixed
CpefirefoxNot reported140.10.0fixed
CpethunderbirdNot reported140.10.0fixed
Cpefirefox-esrNot reported140.10.0esr-1~deb12u1fixed
CpethunderbirdNot reported1:140.10.0esr-1~deb12u1fixed
Ubuntumozjs5218.0452.3.1-0ubuntu3vulnerable
Ubuntumozjs5218.0452.3.1-7fakesync1vulnerable
Ubuntumozjs5218.0452.8.1-0ubuntu0.18.04.1vulnerable
Ubuntumozjs5218.0452.9.1-0ubuntu0.18.04.1vulnerable
Ubuntumozjs3818.0438.8.0~repack1-0ubuntu1vulnerable
Ubuntumozjs3818.0438.8.0~repack1-0ubuntu3vulnerable
Ubuntumozjs3818.0438.8.0~repack1-0ubuntu4vulnerable
Ubuntumozjs6820.0468.5.0-1~fakesyncvulnerable
Ubuntumozjs6820.0468.5.0-2~fakesyncvulnerable
Ubuntumozjs6820.0468.6.0-1vulnerable
Ubuntumozjs6820.0468.6.0-1ubuntu1vulnerable
Ubuntumozjs5220.0452.9.1-1build1vulnerable
Ubuntumozjs5220.0452.9.1-1ubuntu3vulnerable
Ubuntumozjs10222.04102.11.0-0ubuntu0.22.04.1vulnerable
Ubuntumozjs10222.04102.12.0-0ubuntu0.22.04.1vulnerable
Ubuntumozjs10222.04102.13.0-0ubuntu0.22.04.1vulnerable
Ubuntumozjs10222.04102.15.1-0ubuntu0.22.04.1vulnerable
Ubuntumozjs7822.0478.13.0-1vulnerable
Ubuntumozjs7822.0478.15.0-2vulnerable
Ubuntumozjs7822.0478.15.0-4ubuntu1vulnerable
Ubuntumozjs9122.0491.5.1-0ubuntu1vulnerable
Ubuntumozjs9122.0491.6.0-1vulnerable
Ubuntumozjs9122.0491.6.0-2vulnerable
Ubuntumozjs9122.0491.7.0-2vulnerable
Ubuntumozjs9122.0491.10.0-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.1.2+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.3.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.3.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.3.2+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.4.0+build1.1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.4.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.5.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.5.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.6.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.7.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.7.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.8.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.9.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:91.11.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.2.2+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.4.2+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.7.1+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.8.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.9.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.10.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.11.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.13.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.15.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.15.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.3.1+build1-0ubuntu0.22.04.2vulnerable
Ubuntuthunderbird22.041:115.4.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.5.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.6.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.8.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.9.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.10.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.11.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.12.0+build3-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.13.0+build5-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.15.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.16.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.18.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:128.12.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:140.7.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntumozjs10224.04102.15.1-1vulnerable
Ubuntumozjs10224.04102.15.1-3ubuntu2vulnerable
Ubuntumozjs11524.04115.3.0-0ubuntu1vulnerable
Ubuntumozjs11524.04115.4.0-2vulnerable
Ubuntumozjs11524.04115.5.0-1vulnerable
Ubuntumozjs11524.04115.6.0-1vulnerable
Ubuntumozjs11524.04115.7.0-4vulnerable
Ubuntumozjs11524.04115.8.0-1vulnerable
Ubuntumozjs11524.04115.9.0-1vulnerable
Ubuntumozjs11524.04115.9.0-1build1vulnerable
Ubuntumozjs11524.04115.10.0-1vulnerable
OpensuseMozillaFirefoxtumbleweed150.0-1.1fixed
OpensuseMozillaThunderbirdtumbleweed140.9.1-1.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianfirefox-esrsourcesid140.10.0esr-1not yet assignedNot reportedNot reported
Debianfirefox-esrsourceforky140.10.0esr-1not yet assignedNot reportedNot reported
Debianfirefox-esrsourcetrixie140.10.0esr-1~deb13u1not yet assignedNot reportedNot reported
Debianfirefox-esrsourcebookworm140.10.0esr-1~deb12u1not yet assignedNot reportedNot reported
Debianthunderbirdsourcesid1:140.10.0esr-1not yet assignedNot reportedNot reported
Debianthunderbirdsourceforky1:140.10.0esr-1not yet assignedNot reportedNot reported
Debianthunderbirdsourcetrixie1:140.10.0esr-1~deb13u1not yet assignedNot reportedNot reported
Debianthunderbirdsourcebookworm1:140.10.0esr-1~deb12u1not yet assignedNot reportedNot reported
CpefirefoxcpeNot reported115.35.0Not reportedNot reportedNot reported
CpefirefoxcpeNot reported150.0Not reportedNot reportedNot reported
CpefirefoxcpeNot reported140.10.0Not reportedNot reportedNot reported
CpethunderbirdcpeNot reported140.10.0Not reportedNot reportedNot reported
Cpefirefox-esrcpeNot reported140.10.0esr-1~deb12u1Not reportedNot reportedNot reported
CpethunderbirdcpeNot reported1:140.10.0esr-1~deb12u1Not reportedNot reportedNot reported
OpensuseMozillaFirefoxrpmtumbleweed150.0-1.1Not reportedOPENSUSE-SU-2026:10626-1Not reported
OpensuseMozillaThunderbirdrpmtumbleweed140.9.1-1.1Not reportedOPENSUSE-SU-2026:10610-1Not reported

OpenFactory catalog packages

[openSUSE Tumbleweed]

[Debian 12 (Bookworm)]

  • [firefox-esr]Behoben
    Details (4)
    • 140.12.0esr-1~deb12u1 · amd64 · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · arm64 · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · amd64 · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · arm64 · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

  • Quellpaket: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 140.10.0esr-1~deb12u1

      nvd · firefox-esr · debian · bookworm; nvd · firefox-esr · debian · 12

Weitere Ergebnisse

Beobachtet:

Referenzen