CVE-2026-2785

EPSS 0.02%
Veröffentlicht 24.02.2026 13:33:18
Zuletzt bearbeitet 13.04.2026 15:17:26
Quelle security@mozilla.org
CVE-Watchlists
Login
Unerledigt
Login

Invalid pointer in the JavaScript Engine component

Invalid pointer in the JavaScript Engine component. This vulnerability was fixed in Firefox 148, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 1 Referenzen 8

NVD 4 VulnDex Vulnerability Enrichment 3

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Mozilla ≫ Firefox SwEditionesr Version < 140.8.0

Mozilla ≫ Firefox SwEdition- Version < 148.0

Mozilla ≫ Thunderbird SwEditionesr Version < 140.8.0

Mozilla ≫ Thunderbird SwEdition- Version < 148.0

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.02%	0.056

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	9.8	3.9	5.9	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
134c704f-9b21-4f2e-91b3-4a467353bcc0	8.8	2.8	5.9	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H