„`html

CVE-2026-16368: Kritische Sicherheitslücke in Firefox und Thunderbird

Zusammenfassung

Eine kritische Sicherheitslücke (CVSS 9.8) wurde in der JavaScript-WebAssembly-Komponente von Mozilla Firefox, Firefox ESR, Thunderbird und Thunderbird ESR identifiziert. Die Schwachstelle resultiert aus fehlerhaften Grenzwertprüfungen und ermöglicht potenziell Remote Code Execution über Netzwerkzugriff.

Betroffene Systeme

• Mozilla Firefox (vor Version 153)
• Mozilla Firefox ESR (vor Version 140.13)
• Mozilla Thunderbird (vor Version 153)
• Mozilla Thunderbird ESR (vor Version 140.13)

Technische Details

Die Vulnerabilität liegt in der Verarbeitung von WebAssembly-Code durch die JavaScript-Engine. Fehlerhafte Boundary Conditions ermöglichen es Angreifern, die Speichergrenzen zu umgehen und Out-of-Bounds-Zugriffe auszuführen. Dies kann zu Speichercorruption und Codeausführung führen.

Angriffsvektor: Netzwerk (Network)

Anforderungen: Keine Benutzerinteraktion oder Authentifizierung nötig

CVSS Score: 9.8 (Kritisch)

Empfohlene Massnahmen

1. Sofortige Aktualisierung: Installieren Sie Firefox 153 oder Firefox ESR 140.13 sowie Thunderbird 153 oder Thunderbird ESR 140.13 unverzüglich
2. Automatische Updates aktivieren: Stellen Sie sicher, dass automatische Sicherheitsupdates konfiguriert sind
3. Patch-Management: Implementieren Sie die Sicherheitspatches prioritär in Ihrem Organisations-Patch-Management
4. Monitoring: Überwachen Sie Browser-Logs auf verdächtige WebAssembly-Aktivitäten
5. Netzwerksegmentierung: Isolieren Sie kritische Systeme vorübergehend, falls keine sofortige Aktualisierung möglich ist

Bewertung

Diese Vulnerabilität erfordert sofortige Aufmerksamkeit aufgrund des kritischen CVSS-Scores von 9.8. Das hohe Risiko ergibt sich aus der Kombination aus leicht zu exponierendem Angriffsvektor (Netzwerk), fehlenden Zugangsbarrieren und extremer Auswirkung. Organisationen sollten unverzüglich mit Sicherheitsupdates reagieren.

„`