Mozilla Firefox ESR 多个严重漏洞安全公告 (CVE-2026-74934至74987)

漏洞概述 Mozilla Foundation 发布了安全公告 2026-76，修复了 Firefox ESR 140.14 中的多个安全漏洞。这些漏洞包括： 1. CVE-2026-74934: Graphics: CanvasWebGL 组件中的站点隔离问题。 2. CVE-2026-74935: DOM: Networking 组件中的权限提升。 3. CVE-2026-74936: JavaScript: WebAssembly 组件中的使用后释放（Use-after-free）。 4. CVE-2026-74939: DOM: Navigation 组件中的权限提升。 5. CVE-2026-74940: Graphics: Text 组件中的使用后释放。 6. CVE-2026-74941: Graphics: CanvasWebGL 组件中的权限提升。 7. CVE-2026-74942: Remote Settings Client 组件中的权限提升。 8. CVE-2026-74943: Graphics: ImageLib 组件中的使用后释放。 9. CVE-2026-74944: DOM: Core & HTML 组件中的使用后释放。 10. CVE-2026-74945: Graphics: Text 组件中的信息泄露。 11. CVE-2026-74946: Graphics: CanvasWebGL 组件中的权限提升（由于不正确的边界条件）。 12. CVE-2026-74948: Graphics 组件中的信息泄露。 13. CVE-2026-74949: Graphics: Canvas2D 组件中的权限提升（由于使用后释放）。 14. CVE-2026-74953: Networking: Cookies 组件中的权限提升。 15. CVE-2026-74957: Safe Browsing 组件中的缓解措施绕过。 16. CVE-2026-74959: Storage: Cache API 组件中的缓解措施绕过。 17. CVE-2026-74960: WebExtensions 组件中的站点隔离问题。 18. CVE-2026-74962: Networking: Cookies 组件中的站点隔离问题。 19. CVE-2026-74963: Networking: Cookies 组件中的同源策略绕过。 20. CVE-2026-74964: Graphics 组件中的整数溢出。 21. CVE-2026-74965: Shell Integration 组件中的权限提升。 22. CVE-2026-74967: Audio/Video: Playback 组件中的同源策略绕过。 23. CVE-2026-74969: Layout: Text and Fonts 组件中的使用后释放。 24. CVE-2026-74971: DOM: UI Events & Focus Handling 组件中的信息泄露。 25. CVE-2026-74972: DOM: Push Subscriptions 组件中的信息泄露。 26. CVE-2026-74973: Graphics 组件中的竞态条件和使用后释放。 27. CVE-2026-74974: Graphics: ImageLib 组件中的同源策略绕过。 28. CVE-2026-74976: JavaScript Engine: JIT 组件中的 JIT 编译错误。 29. CVE-2026-74983: Data Loss Prevention 组件中的缓解措施绕过。 30. CVE-2026-74987: Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 中内部发现的漏洞。 影响范围 Firefox ESR 140.14 Firefox ESR 153.1 Firefox 154 修复方案 Firefox ESR 140.14 Firefox ESR 153.1 Firefox 154 POC 代码或利用代码 页面中未包含具体的 POC 代码或利用代码。 总结 Mozilla Foundation 发布了安全公告 2026-76，修复了 Firefox ESR 140.14、Firefox ESR 153.1 和 Firefox 154 中的多个安全漏洞，包括站点隔离问题、权限提升、使用后释放、信息泄露、同源策略绕过、整数溢出、竞态条件、JIT 编译错误和缓解措施绕过等。建议用户尽快更新到最新版本以修复这些漏洞。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Mozilla Firefox ESR 多个严重漏洞安全公告 (CVE-2026-74934至74987)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！