Kerngegevens
- Leverancier
- Mozilla
- Product
- Firefox onderdeel ESR alle ESR-lekken
- Soort software
- browser
- Getroffen versies
- Firefox ESR 115.x ouder dan 115.44
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Firefox ESR 115.44 MFSA2026-119 (opent in een nieuw venster)
- CVE gepubliceerd
- 27 oktober 2026
- Gepubliceerd op LekkenRadar
- 4 november 2026
- Laatst gewijzigd bij NVD
- 4 november 2026
Simpel uitgelegd
Wat is er aan de hand?
In het Layout-onderdeel van Firefox ESR 115 ouder dan 115.44 zit een fout die in de gegevens 'frame poisoning' wordt genoemd; Mozilla heeft die verholpen in Firefox ESR 115.44. Het lek heeft ernst kritiek (9,1). Er is geen aanwijzing dat het lek actief wordt misbruikt.
Wie loopt risico?
Je loopt risico als je Firefox ESR gebruikt en nog niet op versie 115.44 zit. Volgens de score kan een aanvaller het lek via het netwerk uitbuiten, zonder inloggegevens en zonder dat jij iets hoeft te doen. Gebruik je een oudere ESR-versie, kijk dan in het advies van Mozilla of die versie ook getroffen is.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| Firefox ESR | 115.44 | MFSA2026-119 (opent in een nieuw venster) | Download (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Controleer je versie
Open het menu van Firefox, kies Help en dan 'Over Firefox' om te zien welke versie je gebruikt.
Werk Firefox ESR bij
Installeer Firefox ESR 115.44 of nieuwer, via de downloadlink in het overzicht met updates op deze pagina. Dat is de versie waarin Mozilla dit lek heeft opgelost.
Overweeg over te stappen op ESR 153
ESR 115 is de oudste ESR-reeks. Kun je overstappen, kies dan Firefox ESR 153.6 of nieuwer.
Zorg voor automatische updates
Beheer je meerdere computers, controleer dan of de update overal is uitgerold en of automatische updates aan staan.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek zit in het Layout-onderdeel van Firefox, de component die de opmaak en plaatsing van webpagina-elementen berekent. Mozilla omschrijft het als 'frame poisoning': een geheugenfout in de interne opslag van layoutobjecten (frames). Verdere technische details geeft Mozilla niet. Het lek is in het CVE-record ingedeeld onder CWE-451 (misleidende weergave in de gebruikersinterface), wat slecht past bij een geheugenfout. De CVSS 3.1-vector (AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H) wijst op aanval via het netwerk, lage complexiteit, geen rechten en geen gebruikersinteractie, met hoge impact op integriteit en beschikbaarheid. Het lek is opgelost in Firefox ESR 115.44 (MFSA2026-119).
CVSS-vector (versie 3.1, basisscore 9,1, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H- Zwakheid (CWE)
- CWE-451 · Misleidende weergave van kritieke informatie in de gebruikersinterface
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,1%
- Aanvalscode openbaar
- Nee