Mozilla Firefox 151 Security Advisory: Multiple Vulnerabilities Fix (Sandbox Escape, RCE, CVEs)

Mozilla 安全公告 2026-46 漏洞概述 Mozilla 基金会发布了关于 Firefox 151 的安全漏洞修复公告。本次更新修复了多个安全漏洞，包括沙箱逃逸、权限提升、同源策略绕过、整数溢出、信息泄露、拒绝服务以及内存安全漏洞等。 影响范围 受影响产品：Firefox 151 公告日期：2026年5月19日 总体影响：High (高) 修复方案 请升级至 Firefox 151 以修复所有列出的漏洞。 详细漏洞列表 高危漏洞 (High Impact) CVE-2026-8945: Firefox 和 Firefox Focus for Android 的沙箱逃逸 (Reporter: Daisuke Hatakeyama) CVE-2026-8946: Audio/Video: Web Codecs 组件中的边界条件错误 (Reporter: zx) CVE-2026-8947: DOM: Bindings (WebIDL) 组件中的释放后使用漏洞 (Reporter: Satoshi Tsuji) CVE-2026-8948: DOM: Networking 组件中的同源策略绕过 (Reporter: satyamasd) CVE-2026-8973: Firefox 151 中的内存安全漏洞 (Reporter: Andrew Creskey 等) CVE-2026-8974: Firefox ESR 140.11 和 Firefox 151 中的内存安全漏洞 (Reporter: Nika Layzell 等) 中等风险漏洞 (Moderate Impact) CVE-2026-8949: Widget: Win32 组件中的整数溢出 (Reporter: q1) CVE-2026-8950: Networking: HTTP 组件中的同源策略绕过 (Reporter: Jakub Szymsza) CVE-2026-8951: Firefox for Android 工具栏组件中的欺骗问题 (Reporter: yfbug123) CVE-2026-8952: Application Update 组件中的权限提升 (Reporter: Tomoya Nakanishi) CVE-2026-8953: Disability Access APIs 组件中的沙箱逃逸 (Reporter: stevej) CVE-2026-8954: Audio/Video 组件中的边界条件错误和整数溢出 (Reporter: Ameen Basha M K) CVE-2026-8955: DOM: Workers 组件中的权限提升 (Reporter: lebr0nli) CVE-2026-8956: Networking: JAR 组件中的整数溢出 (Reporter: Yaqoob Aldurayhim) CVE-2026-8957: Enterprise Policies 组件中的权限提升 (Reporter: Mateusz Dobrzyński) CVE-2026-8958: Security: Process Sandboxing 组件中的信息泄露和沙箱逃逸 (Reporter: Yaqoob Aldurayhim) CVE-2026-8959: Widget: Win32 组件中的沙箱逃逸 (Reporter: Ameen Basha M K) 低风险漏洞 (Low Impact) CVE-2026-8960: WebExtensions 中的欺骗问题 (Reporter: Kanaru Sato) CVE-2026-8961: Form Autofill 组件中的欺骗问题 (Reporter: Hafizh) CVE-2026-8962: DOM: Security 组件中的缓解措施绕过 (Reporter: Manojkumar Jaganathan) CVE-2026-8963: Web Speech 组件中的欺骗问题 (Reporter: Qadhfay Muhammad Tera) CVE-2026-8964: Popup Blocker 组件中的欺骗问题 (Reporter: Satoshi Tsuji) CVE-2026-8965: DOM: Security 组件中的信息泄露 (Reporter: Shihab Mirza) CVE-2026-8966: IP Protection 组件中的信息泄露 (Reporter: Rintaro Kobayashi) CVE-2026-8967: Graphics: WebGPU 组件中的信息泄露 (Reporter: Inseo An) CVE-2026-8968: Audio/Video: Web Codecs 组件中的拒绝服务 (Reporter: Tristan Madani) CVE-2026-8969: DOM: Security 组件中的缓解措施绕过 (Reporter: Atsushi Sada) CVE-2026-8970: Security 组件中的权限提升 (Reporter: pakhunov.anton.n) CVE-2026-8971: Networking: JAR 组件中的同源策略绕过 (Reporter: Surya Dev Singh) CVE-2026-8972: WebRTC: Audio/Video 组件中的权限提升 (Reporter: pakhunov.anton.n) (注：页面中未包含具体的 POC 代码或利用代码)

目標達成 すべての支援者に感謝 — 100%達成しました！

Mozilla Firefox 151 Security Advisory: Multiple Vulnerabilities Fix (Sandbox Escape, RCE, CVEs)

目標達成すべての支援者に感謝 — 100%達成しました！