CVE-2026-15718: falha de média gravidade em Mozilla Firefox
Invalid pointer in the JavaScript: WebAssembly component
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 4.3epss 0.3%
da publicação à arma40 dias
Publicada no NVD14 de jul.
1ª PoC+40d
We are aware that exploit code for this is public however we are not aware of any attacks in the wild abusing this flaw. This vulnerability was fixed in Firefox 152.0.6, Firefox ESR 140.13, and Thunderbird 140.13.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
PoCs públicas encontradas — 1
githubgithub.com/SneakyNachos/CVE-2026-15718-who-put-ptrs-in-my-wasm★ 1⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Mozilla Firefox
No mesmo produto, das mais perigosas para as menos.