Mozilla Firefox: Umgehung von Schutzmassnahmen in der File-Handling-Komponente
Zusammenfassung
Eine Umgehung von Schutzmassnahmen in der File-Handling-Komponente von Mozilla Firefox und Thunderbird erlaubt es, Sicherheitsmechanismen zu umgehen. Mozilla hat die Schwachstelle in Firefox 157.0.1 und Thunderbird 158 behoben. Der NVD-Wert 9.8 (Critical) stammt von einer Worst-Case-Bewertung durch CISA, während Mozilla das Problem als moderat einstuft; unklar ist, ob eine Benutzerinteraktion wie das Öffnen oder Herunterladen einer Datei nötig ist.
Betroffen
- Firefox-Versionen vor 157.0.1 (gemäss Mozilla MFSA 2026-104)
- Thunderbird-Versionen vor 158 (gemäss Tenable-Plugin; Bestätigung in Mozilla MFSA 2026-109 nicht verifiziert)
- Firefox ESR: unbekannt
- Linux-Distributionspakete (z. B. Debian thunderbird): unbekannt, Security-Tracker der Distribution prüfen
- Eingebettete Kopien, z. B. das Playwright-v1.64.1-Docker-Image mit Firefox 157.0
Behoben in
- Firefox 157.0.1 oder neuer
- Thunderbird 158 oder neuer (158.0.1 oder neuer empfohlen)
- Firefox ESR und Distributionspakete: unbekannt
Umgehung
- Keine Workaround veröffentlicht. Die korrigierte Version installieren.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn (nicht auf einer CISA-Seite verifiziert).
- Kein öffentlicher Proof of Concept gefunden; die Fehlerdetails bei Mozilla sind eingeschränkt.
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact total.
Unsere Empfehlung
- Prüfen, ob Firefox 157.0.1 oder neuer und Thunderbird 158 oder neuer installiert ist, idealerweise 158.0.1 oder neuer.
- Firefox ESR, Linux-Distributionspakete und eingebettete Kopien in Test- oder CI-Images (z. B. Playwright-Container) prüfen, da diese nicht automatisch aktualisiert werden.
- Endpoint-Management oder Richtlinien-Tooling nutzen, um die Versionen auf allen Arbeitsplätzen zu überprüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Mozilla MFSA 2026-104 (Firefox 157.0.1) www.mozilla.org
- Mozilla MFSA 2026-109 (Thunderbird) www.mozilla.org
- Mozilla Bugzilla 2067465 bugzilla.mozilla.org
- OSV entry DEBIAN-CVE-2026-106016 osv.dev
- Playwright issue 43518 (bundled Firefox) github.com
- Tenable Nessus plugin 365350 (Thunderbird) www.tenable.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 21:07.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.