目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1359 CNY

100%
コーヒーを一杯おごる

CVE-2026-118024— 图形文本组件存在释放后使用漏洞

一分钟漏洞结论

影响对象
Mozilla Firefox
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

图形组件（文本）中存在释放后使用漏洞。该漏洞已在 Firefox 159 中修复。

AI Predicted 8.8 Difficulty: Moderate EPSS 0.24% · P15

Possible ATT&CK Techniques 1 AI

T1190 · Exploit Public-Facing Application

Affected Version Matrix 2

ベンダープロダクト Version Rangeステータス
Mozilla Firefox 159≤ * unaffected
Mozilla Thunderbird 159≤ * unaffected
新しい脆弱性情報の通知を購読する ログインして購読

I. CVE-2026-118024の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Use-after-free in the Graphics: Text component
ソース: CVE Program / CVE List V5
脆弱性説明
Use-after-free in the Graphics: Text component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5

影響を受ける製品

ベンダー プロダクト 影響を受けるバージョン CPE 購読
Mozilla Firefox 159 ~ * -
Mozilla Thunderbird 159 ~ * -

II. CVE-2026-118024の公開POC

# POC説明 ソースリンク Shenlongリンク
AI生成POC プレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-118024のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-118024 其他参考 (2)

Same Patch Batch · Mozilla · 2026-10-27 · 174 CVEs total

CVE-2026-117977 Other issue in the Console component
CVE-2026-117971 Sandbox escape due to use-after-free in the Print Preview component
CVE-2026-117970 Race condition in the Disability Access APIs component
CVE-2026-117969 Invalid pointer in the JavaScript Engine: JIT component
CVE-2026-117974 Use-after-free in the XML component
CVE-2026-117972 Use-after-free in the Graphics component
CVE-2026-117973 Use-after-free in the Networking: DNS component
CVE-2026-117976 Site isolation issue in the DOM: Navigation component
CVE-2026-117975 Sandbox escape due to invalid pointer in the Graphics: WebRender component
CVE-2026-117979 Incorrect boundary conditions in the Graphics: WebRender component
CVE-2026-117978 Incorrect boundary conditions in the Graphics component
CVE-2026-117983 Use-after-free in the Graphics component
CVE-2026-117990 Sandbox escape due to incorrect boundary conditions in the Graphics: WebRender component
CVE-2026-117988 Sandbox escape due to incorrect boundary conditions in the Graphics: CanvasWebGL component
CVE-2026-117986 Use-after-free in the Graphics component
CVE-2026-117987 Use-after-free in the Graphics component
CVE-2026-117985 Sandbox escape due to use-after-free in the Graphics component
CVE-2026-117981 Privilege escalation in the Toolkit component
CVE-2026-117982 Invalid pointer in the JavaScript Engine: JIT component
CVE-2026-117980 Use-after-free in the Graphics component

Showing 20 of 174 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Firefox
同じベンダー: Mozilla