Kerngegevens
- Leverancier
- Mozilla
- Product
- Firefox
- Soort software
- browser
- Getroffen versies
- Firefox ouder dan 159.0.1
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Firefox 159.0.1 MFSA2026-123 (opent in een nieuw venster)
- CVE gepubliceerd
- 3 november 2026
- Gepubliceerd op LekkenRadar
- 3 november 2026
- Laatst gewijzigd bij NVD
- 3 november 2026
Simpel uitgelegd
Wat is er aan de hand?
In Firefox ouder dan 159.0.1 zit een fout in het onderdeel Layout: Block and Inline, dat meehelpt bij het opbouwen van webpagina's; Mozilla heeft die verholpen in Firefox 159.0.1. Daar worden de grenzen van het geheugen niet goed gecontroleerd, waardoor een speciaal gemaakte webpagina het geheugen kan beschadigen. Mozilla beoordeelt de ernst als hoog. Firefox ESR en Thunderbird worden in dit advies niet genoemd.
Wie loopt risico?
Je loopt risico als je een Firefox-versie gebruikt die ouder is dan 159.0.1. De aanval verloopt via het netwerk en vraagt iets van de gebruiker, bijvoorbeeld het openen van een speciaal gemaakte pagina. Volgens de gegevens staat het lek niet op de lijst van actief misbruikte lekken.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| Firefox | 159.0.1 | MFSA2026-123 (opent in een nieuw venster) | Download (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Werk Firefox bij
Installeer Firefox 159.0.1 of nieuwer, zie de update hierboven. Hierin is het lek opgelost.
Controleer je versie
Open het menu Over Firefox om te zien welke versie je gebruikt. Firefox zoekt dan meteen naar een update.
Wees voorzichtig tot je bijgewerkt hebt
Open geen pagina's of links van onbekende afzenders zolang je nog een oudere versie gebruikt.
Lees het advies van Mozilla
In het advies van Mozilla (MFSA2026-123, hierboven) staan de officiële details over deze oplossing.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek zit in de component Layout: Block and Inline van Firefox, waar onjuiste randvoorwaarden (boundary conditions) gelden. Dit past bij CWE-119, het onjuist beperken van geheugenbewerkingen tot de grenzen van een buffer. De CVSS-vector (3.1) laat zien dat de aanval via het netwerk kan, met lage complexiteit, zonder rechten en met medewerking van de gebruiker. De impact op vertrouwelijkheid, integriteit en beschikbaarheid is volgens de score hoog (8,8). De fout is verholpen in Firefox 159.0.1.
CVSS-vector (versie 3.1, basisscore 8,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-119 · Onjuiste beperking van geheugenbewerkingen binnen de grenzen van een buffer
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,3%
- Aanvalscode openbaar
- Nee