83272 matches found
CVE-2026-2796-escape-wasm-by-using-wasm
CVE-2026-2796 — SpiderMonkey WebAssembly サンドボックスエスケープ CVE-2026-2796 の概念実証エクスプロイトチェーン。Mozilla SpiderMonkey の WebAssembly インポート最適化（"JavaScript: WebAssembly" コンポーネント）における JIT 誤コンパイル / 型混乱です。細工された wasm モジュールにより、ホストプロセス全体に対する任意読み書き と任意のネイティブコード実行 が可能となり、WebAssembly サンドボックスから脱出します。 CVE: CVE-2026-2796...
CVE-2026-84144
A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Internally found bugs present in Thunderbird 154 and Thunderbird ESR 153.1. Some of these bugs showed evidence of memory corruption or another security-relevant defect and we...
CVE-2019-17026-Exploit
CVE-2019-17026 - Firefox の JIT バグ このバグは Qihoo 360 によって実際の攻撃で発見されました。 エクスプロイトは maxpl0it によって作成されました。 Firefox 72.0.1 で動作します。 これは CVE-2190-17026 のエクスプロイトです: StoreElementHole と FallibleStoreElement における IonMonkey 型混淆 このエクスプロイトはサンドボックスエスケープを使用しないため、テストには about:config の security.sandbox.content.level 属...
Umbra
이것은 Umbra 브라우저 배포판의 저장소입니다. Umbra 소스 코드는 여기에 없으며, fern.js라는 스크립트로 Umbra를 빌드합니다. 빌드 시스템은 여기에서 찾을 수 있습니다: https://github.com/openconstruct/user-agent-desktop Umbra는 Mozilla Firefox ESR 기반의 독단적인 개인정보 보호 브라우저입니다. 모든 텔레메트리 및 비브라우징 서비스AI, Pocket는 비활성화됩니다. Umbra가 서버와 통신하는 유일한 경우는 코덱을 다운로드할 때입니다...
CVE-2019-9810-PoC
CVE-2019-9810-PoC Array.prototype.slice の誤ったエイリアス情報 このバグは昨年私が見つけたものです。そして、p2o 2019 で @fluoroacetate と衝突しました。 firefox 66.0.1 で修正されました。...
CVE-2021-43530-UXSS-On-QRcode-Reader-
CVE-2021-43530-UXSS-On-QRcode-Reader- CVE-2021-43530 は、QRコードからスキャンしたURLを処理する際の不適切なサニタイズに起因する、Firefox for Android に存在したUniversal XSSの脆弱性です。 このバグは Firefox for Android にのみ影響します。他のオペレーティングシステムには影響しません。 この脆弱性は Firefox 94 に影響します。...
CVE-2026-2796-and-CVE-2026-2768-escape-the-wasm-box
CVE-2026-2796 + CVE-2026-2768 — Escape the Wasm Box Firefox のフルチェーン悪用研究: レンダラープロセスでのコード実行 のための WebAssembly 型混乱 type confusion を、サンドボックスエスケープ のための親プロセスバグへ連鎖させる。いずれのバグも Firefox 148 MFSA-2026-13 で修正済み。ここでのターゲットは、両方の修正に先行する Firefox 148-nightly ツリー @ 2fbc0748c4 2026-01-14。 CVE-2026-2796 Bug 2013165:...
Revenant
CVE-2026-74943 · Use-after-free in Firefox RasterImage surface discard This directory holds an honest reproduction scaffold for a cross-thread use-after-free in mozilla::image::RasterImage::OnSurfaceDiscarded. It is meant to be run against a locally downloaded vulnerable Firefox build using only...
firefox security update
140.13.0-1.0.1 - Update to 140.13.0 ESR Orabug: 39947841CVE-2026-15718CVE-2026-15719 CVE-2026-16349CVE-2026-16350CVE-2026-16351CVE-2026-16352CVE-2026-16353 CVE-2026-16354CVE-2026-16355CVE-2026-16356CVE-2026-16357CVE-2026-16358 CVE-2026-16359CVE-2026-16360CVE-2026-16361CVE-2026-16362CVE-2026-16363...
RHEL 10 : firefox (RHSA-2026:69461)
The remote Redhat Enterprise Linux 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:69461 advisory. Mozilla Firefox is an open-source web browser, designed for standards compliance, performance, and portability. Security Fixes: firefox:...
RHEL 9 : firefox (RHSA-2026:69462)
The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:69462 advisory. Mozilla Firefox is an open-source web browser, designed for standards compliance, performance, and portability. Security Fixes: firefox:...
ALSA-2026:69461 Important: firefox security update
Mozilla Firefox is an open-source web browser, designed for standards compliance, performance, and portability. Security Fixes: firefox: thunderbird: Use-after-free in the SVG component CVE-2026-92024 firefox: thunderbird: Mitigation bypass in the Remote Settings Client component CVE-2026-92019...
CVE-2015-4495
CVE-2015-4495 CVE-2015-4495 / mfsa2015-78 用エクスプロイト 使い方 parsedirectorylisting 関数にロジックを追加してください。 使用方法 root@kitploit: $ git clone https://github.com/vincd/CVE-2015-4495.git $ cd CVE-2015-4495 $ python -m SimpleHTTPServer 次に、パッチ未適用の Firefox（バージョン 39.0.3）を開きます。/ の内容を含むポップアップが表示されるはずです。 クレジット...
cve-2018-12386
Firefox サンドボックス内 RCE エクスプロイト CVE-2018-12386 これは、Niklas Baumstark、Samuel Groß、Bruno Keith によって発見された脆弱性 CVE-2018-12386 のシンプルなエクスプロイトです。 これはほとんどが娯楽目的で作成した PoC であり、サンドボックス回避はなく、エクスプロイトで使用されるオフセットが既知の特定の Linux 環境でのみ動作します（オフセットは exploit/offsets.js で変更できます）。 このエクスプロイトは、Firefox 62.0.3 以前および Firefox ESR...
OESA-2026-3997 nss security update
Network Security Services NSS is a set of libraries designed to support cross-platform development of security-enabled client and server applications. Applications built with NSS can support SSL v2 and v3, TLS, PKCS 5, PKCS 7, PKCS 11, PKCS 12, S/MIME, X.509 v3 certificates, and other security...
OESA-2026-3998 nss security update
Network Security Services NSS is a set of libraries designed to support cross-platform development of security-enabled client and server applications. Applications built with NSS can support SSL v2 and v3, TLS, PKCS 5, PKCS 7, PKCS 11, PKCS 12, S/MIME, X.509 v3 certificates, and other security...
OESA-2026-3995 nss security update
Network Security Services NSS is a set of libraries designed to support cross-platform development of security-enabled client and server applications. Applications built with NSS can support SSL v2 and v3, TLS, PKCS 5, PKCS 7, PKCS 11, PKCS 12, S/MIME, X.509 v3 certificates, and other security...
CVE-2020-16012-PoC
CVE-2020-16012 | サイドチャネル攻撃 このリポジトリには、Firefox および Chromium の CanvasRenderingContext2D.drawImage の実装で特定されたサイドチャネル脆弱性 CVE-2020-16012 の Proof of Concept（PoC）が含まれています。 このプロジェクトは、修士課程2年次（M2）の6人の学生からなるチームによる共同作業として実施されました。 クライアント Chrome バージョン 83 インストールリンク...
OESA-2026-3896 firefox security update
Mozilla Firefox is an open-source web browser, designed for standards compliance, performance and portability. %if 0 %global mozdebugprefix /lib/debug %global mozdebugdir /lib/debug/ %global unamem %uname -m %global symbolsfilename -.en-US.-%uname.crashreporter-symbols.zip %global symbolsfilepath...