CVE-2026-12307mediumCWE-119

CVE-2026-12307: fallo de gravedad media en Mozilla Firefox

Memory safety bug fixed in Firefox 152

Publicada el · Actualizada el

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.3%
probabilidad de explotación
0.3%top 84% de las CVE
explotación observada
noninguna fuente lo reporta
Memory safety bug fixed in Firefox 152. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Mozilla · FirefoxMozilla · Thunderbird
CVEs relacionadas — Mozilla Firefox

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-9079HIGHCVE-2016-9079EPSS 87.5%KEVCVE-2019-11708CRITICALCVE-2019-11708EPSS 55.9%KEVCVE-2019-17026HIGHCVE-2019-17026EPSS 46.3%KEVCVE-2019-11707HIGHCVE-2019-11707EPSS 37.7%KEVCVE-2024-9680CRITICALCVE-2024-9680EPSS 23.2%KEVCVE-2022-26485HIGHCVE-2022-26485EPSS 14.3%KEV
Referencias
https://bugzilla.mozilla.org/show_bug.cgi?id=2038133https://www.mozilla.org/security/advisories/mfsa2026-57/https://www.mozilla.org/security/advisories/mfsa2026-58/https://www.mozilla.org/security/advisories/mfsa2026-60/https://www.mozilla.org/security/advisories/mfsa2026-61/