🟠 CVE-2026-74941: High Luecke in Mozilla Firefox

„`html

Zusammenfassung

CVE-2026-74941 ist eine Privilege-Escalation-Sicherheitslücke in der Graphics: CanvasWebGL-Komponente von Mozilla Firefox und Thunderbird. Die Schwachstelle wurde mit einem CVSS-Score von 8.8 als „High“ bewertet und ermöglicht es Angreifern, erhöhte Privilegien auf betroffenen Systemen zu erlangen. Mozilla hat Patches für mehrere Versionen bereitgestellt.

Betroffene Systeme

Die Sicherheitslücke betrifft folgende Produkte und Versionen:

• Mozilla Firefox (vor Version 154)
• Mozilla Firefox ESR (vor Version 140.14 und 153.1)
• Mozilla Thunderbird (vor Version 154)
• Mozilla Thunderbird ESR (vor Version 140.14 und 153.1)

Betroffen sind alle Betriebssysteme (Windows, macOS, Linux), auf denen diese Anwendungen installiert sind.

Technische Details

Die Schwachstelle befindet sich in der WebGL-Canvas-Implementierung, einer Komponente zur Grafikverarbeitung. Ein Angreifer kann durch speziell präparierte WebGL-Befehle eine Speicherkorrumpierungsbedingung auslösen, die zur Privilege Escalation führt. Der Angriffsvektor ist netzwerkbasiert, was bedeutet, dass ein Angriff remote über eine manipulierte Website durchgeführt werden kann.

Ein Opfer müsste lediglich eine bösartige Website besuchen, auf der JavaScript-Code mit speziellen WebGL-Operationen ausgeführt wird. Dies ermöglicht es dem Angreifer, Code mit erhöhten Privilegien auszuführen.

Empfohlene Massnahmen

Sofortige Massnahmen:

• Aktualisierung auf Firefox 154 oder höher durchführen
• Thunderbird auf Version 154 oder höher aktualisieren
• ESR-Versionen auf 140.14 oder 153.1 updaten
• Automatische Updates aktivieren

Interim-Schutzmassnahmen:

• WebGL in Browser-Einstellungen deaktivieren (about:config – webgl.disabled = true)
• Besuch verdächtiger Websites vermeiden
• JavaScript-Blocker verwenden

Bewertung

Mit einem CVSS-Score von 8.8 erfordert diese Schwachstelle umgehende Aufmerksamkeit. Die Kombination aus Netzwerk-Angriffsvektor und Privilege-Escalation-Kapabilität stellt eine erhebliche Bedrohung dar. Das Verfügbarkeit eines Patches macht sofortige Remediation für alle Benutzer zwingend erforderlich.

„`