A G W S
0%

Mozilla Firefox

Mozilla Firefox: condizioni limite errate nel componente Layout: Block and Inline

CVE-2026-120572 Alta · 8.8
Prodotto
Mozilla Firefox
Pubblicata
3 novembre 2026
Gravità (CVSS)
8.8 / 10
Probabilità di sfruttamento nei prossimi 30 gg (EPSS)
0.3%

Il problema, secondo i dati ufficiali

  • La falla riguarda condizioni limite non corrette (incorrect boundary conditions) nel componente Layout: Block and Inline di Firefox.
  • Secondo il punteggio ufficiale, si sfrutta a distanza via rete, senza bisogno di un account, ma serve un'azione da parte di un utente.
  • La descrizione cita anche Thunderbird tra i prodotti Mozilla interessati e non indica quali siano le conseguenze concrete.

Cosa fare

  • Aggiorna Firefox alla versione 159.0.1 o successiva; Thunderbird alla versione 160 o successiva.

Ne parlano

Fonti ufficiali

Descrizione ufficiale (in inglese)

Incorrect boundary conditions in the Layout: Block and Inline component. This vulnerability was fixed in Firefox 159.0.1 and Thunderbird 160.

Non sai se ti riguarda?

Se usi Mozilla Firefox e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.

Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Non è più tra le allerte recenti: i dati sono quelli dell'ultimo aggiornamento. Ultimo aggiornamento: 11 novembre 2026. Prima di intervenire verifica l'avviso del produttore.