Kerngegevens
- Leverancier
- Mozilla
- Producten
- Firefox onderdeel ESR alle ESR-lekken, Thunderbird
- Soort software
- browser
- Getroffen versies
- Firefox Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Firefox 158 MFSA2026-106 (opent in een nieuw venster)
- Firefox ESR 153.5 MFSA2026-106 (opent in een nieuw venster)
- Thunderbird 158 MFSA2026-106 (opent in een nieuw venster)
- Thunderbird ESR 153.5 MFSA2026-106 (opent in een nieuw venster)
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 14 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In het onderdeel Panning and Zooming van Firefox en Thunderbird zit een fout waarmee iemand meer rechten kan krijgen dan bedoeld is. Het lek heeft ernst hoog, met een score van 8,8. Mozilla heeft het opgelost in nieuwere versies van beide programma's.
Wie loopt risico?
Je loopt risico als je Firefox of Thunderbird gebruikt in een versie die ouder is dan de opgeloste versies. Volgens de CVSS-beoordeling kan een aanvaller dit via het netwerk uitbuiten, met beperkte rechten en zonder dat jij iets hoeft te doen. Er zijn geen aanwijzingen dat het lek actief wordt misbruikt.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| Firefox | 158 | MFSA2026-106 (opent in een nieuw venster) | |
| Firefox ESR | 153.5 | MFSA2026-106 (opent in een nieuw venster) | |
| Thunderbird | 158 | MFSA2026-106 (opent in een nieuw venster) | |
| Thunderbird ESR | 153.5 | MFSA2026-106 (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Werk Firefox bij
Installeer Firefox 158 of nieuwer. Gebruik je de ESR-versie, dan is Firefox ESR 153.5 de opgeloste versie.
Werk Thunderbird bij
Installeer Thunderbird 158 of nieuwer. Gebruik je de 153-lijn, dan is Thunderbird 153.5 de opgeloste versie.
Controleer de versie
Open het menu Over Firefox of Over Thunderbird om te zien welke versie je gebruikt en of de update is geïnstalleerd.
Lees het advies van Mozilla
Meer details staan in het beveiligingsadvies mfsa2026-106 op de site van Mozilla.
Dezelfde update lost meer lekken op
Dezelfde update verhelpt ook CVE-2026-109704, CVE-2026-109739. Met de update hierboven zijn die ook opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek zit in de component Panning and Zooming van Mozilla Firefox en Thunderbird en is ingedeeld als onjuist beheer van rechten (CWE-269). Een aanvaller kan daardoor hogere rechten verkrijgen dan voorzien. De CVSS 3.1-vector (AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) wijst op een aanval via het netwerk met lage complexiteit, lage vereiste rechten en geen gebruikersinteractie. De gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid zijn alle drie hoog. Mozilla heeft het lek verholpen in Firefox 158, Firefox ESR 153.5, Thunderbird 158 en Thunderbird 153.5.
CVSS-vector (versie 3.1, basisscore 8,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-269 · Onjuist beheer van rechten
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,2%
- Aanvalscode openbaar
- Nee