CVE-2026-109704
CVE-2026-109704 · Privilege escalation in the Application Update component
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Privilege escalation in the Application Update component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
CVSS 8.8 · Hoch · EPSS 0,4%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
firefox
- Softwareversionen
- ≥ 153.5, ≤ 153.*: Nicht betroffen (rpm)
- ≥ 158: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
thunderbird
- Softwareversionen
- ≥ 153.5, ≤ 153.*: Nicht betroffen (rpm)
- ≥ 158: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
firefox-esr Debian:12
- Softwareversionen
- 102.11.0esr-1
- 102.12.0esr-1
- 102.12.0esr-1~deb10u1
- 102.12.0esr-1~deb11u1
- 102.12.0esr-1~deb12u1
- 102.13.0esr-1
- 102.13.0esr-1~deb10u1
- 102.13.0esr-1~deb11u1
- 102.13.0esr-1~deb12u1
- 102.14.0esr-1~deb10u1
- 102.14.0esr-1~deb11u1
- 102.14.0esr-1~deb12u1
- 102.15.0esr-1~deb10u1
- 102.15.0esr-1~deb11u1
- 102.15.0esr-1~deb12u1
- 102.15.1esr-1~deb10u1
- 102.15.1esr-1~deb11u1
- 102.15.1esr-1~deb12u1
- 115.0.2esr-1
- 115.1.0esr-1
- 115.10.0esr-1
- 115.10.0esr-1~deb10u1
- 115.10.0esr-1~deb11u1
- 115.10.0esr-1~deb12u1
- 115.11.0esr-1
- 115.11.0esr-1~deb10u1
- 115.11.0esr-1~deb11u1
- 115.11.0esr-1~deb12u1
- 115.12.0esr-1
- 115.12.0esr-1~deb10u1
- 115.12.0esr-1~deb11u1
- 115.12.0esr-1~deb12u1
- 115.13.0esr-1
- 115.13.0esr-1~deb11u1
- 115.13.0esr-1~deb12u1
- 115.13.0esr-2
- 115.14.0esr-1
- 115.14.0esr-1~deb11u1
- 115.14.0esr-1~deb12u1
- 115.15.0esr-1
- 115.15.0esr-1~deb11u1
- 115.15.0esr-1~deb12u1
- 115.2.0esr-1
- 115.2.1esr-1
- 115.3.0esr-1
- 115.3.0esr-1~deb10u1
- 115.3.0esr-1~deb11u1
- 115.3.0esr-1~deb12u1
- 115.3.1esr-1~deb10u1
- 115.3.1esr-1~deb11u1
- 115.4.0esr-1
- 115.4.0esr-1~deb10u1
- 115.4.0esr-1~deb11u1
- 115.4.0esr-1~deb12u1
- 115.5.0esr-1
- 115.5.0esr-1~deb10u1
- 115.5.0esr-1~deb11u1
- 115.5.0esr-1~deb12u1
- 115.6.0esr-1
- 115.6.0esr-1~deb10u1
- 115.6.0esr-1~deb11u1
- 115.6.0esr-1~deb12u1
- 115.7.0esr-1
- 115.7.0esr-1~deb10u1
- 115.7.0esr-1~deb11u1
- 115.7.0esr-1~deb12u1
- 115.8.0esr-1
- 115.8.0esr-1~deb10u1
- 115.8.0esr-1~deb11u1
- 115.8.0esr-1~deb12u1
- 115.9.0esr-1
- 115.9.0esr-1~deb11u1
- 115.9.0esr-1~deb12u1
- 115.9.0esr-2
- 115.9.1esr-1
- 115.9.1esr-1~deb10u1
- 115.9.1esr-1~deb11u1
- 115.9.1esr-1~deb12u1
- 128.10.0esr-1
- 128.10.0esr-1~deb12u1
- 128.10.1esr-1
- 128.10.1esr-1~deb11u1
- 128.10.1esr-1~deb12u1
- 128.11.0esr-1
- 128.11.0esr-1~deb11u1
- 128.11.0esr-1~deb12u1
- 128.12.0esr-1
- 128.12.0esr-1~deb11u1
- 128.12.0esr-1~deb12u1
- 128.13.0esr-1
- 128.13.0esr-1~deb11u1
- 128.13.0esr-1~deb12u1
- 128.14.0esr-1
- 128.14.0esr-1~deb11u1
- 128.14.0esr-1~deb12u1
- 128.14.0esr-1~deb13u1
- 128.3.0esr-1
- 128.3.0esr-1~deb11u1
- 128.3.0esr-1~deb11u2
- 128.3.0esr-1~deb12u1
- 128.3.0esr-2
- 128.3.1esr-1
- 128.3.1esr-1~deb11u1
- 128.3.1esr-1~deb12u1
- 128.3.1esr-2
- 128.4.0esr-1
- 128.4.0esr-1~deb11u1
- 128.4.0esr-1~deb12u1
- 128.5.0esr-1
- 128.5.0esr-1~deb11u1
- 128.5.0esr-1~deb12u1
- 128.5.1esr-1
- 128.6.0esr-1
- 128.6.0esr-1~deb11u1
- 128.6.0esr-1~deb11u2
- 128.6.0esr-1~deb11u3
- 128.6.0esr-1~deb12u1
- 128.6.0esr-2
- 128.6.0esr-3
- 128.6.0esr-4
- 128.7.0esr-1
- 128.7.0esr-1~deb11u1
- 128.7.0esr-1~deb12u1
- 128.8.0esr-1
- 128.8.0esr-1~deb11u1
- 128.8.0esr-1~deb12u1
- 128.9.0esr-1
- 128.9.0esr-1~deb11u1
- 128.9.0esr-1~deb12u1
- 128.9.0esr-2
- 140.10.0esr-1
- 140.10.0esr-1~deb11u1
- 140.10.0esr-1~deb12u1
- 140.10.0esr-1~deb13u1
- 140.10.1esr-1
- 140.10.1esr-1~deb11u1
- 140.10.1esr-1~deb12u1
- 140.10.1esr-1~deb13u1
- 140.10.2esr-1
- 140.10.2esr-1~deb11u1
- 140.10.2esr-1~deb12u1
- 140.10.2esr-1~deb13u1
- 140.11.0esr-1
- 140.11.0esr-1~deb11u1
- 140.11.0esr-1~deb12u1
- 140.11.0esr-1~deb13u1
- 140.12.0esr-1
- 140.12.0esr-1~deb11u1
- 140.12.0esr-1~deb12u1
- 140.12.0esr-1~deb13u1
- 140.13.0esr-1
- 140.13.0esr-1~deb11u1
- 140.13.0esr-1~deb12u1
- 140.13.0esr-1~deb13u1
- 140.13.0esr-2
- 140.14.0esr-1~deb11u1
- 140.14.0esr-1~deb12u1
- 140.14.0esr-1~deb13u1
- 140.14.0esr-2
- 140.15.0esr-1
- 140.15.0esr-1~deb12u1
- 140.15.0esr-1~deb13u1
- 140.16.0esr-1
- 140.16.0esr-1~deb12u1
- 140.16.0esr-1~deb13u1
- 140.3.0esr-1
- 140.3.0esr-1~deb11u1
- 140.3.0esr-1~deb11u2
- 140.3.0esr-1~deb12u1
- 140.3.0esr-1~deb13u1
- 140.3.0esr-2
- 140.3.1esr-1
- 140.3.1esr-1~deb11u1
- 140.3.1esr-1~deb12u1
- 140.3.1esr-1~deb13u1
- 140.3.1esr-2
- 140.4.0esr-1
- 140.4.0esr-1~deb11u1
- 140.4.0esr-1~deb12u1
- 140.4.0esr-1~deb13u1
- 140.5.0esr-1
- 140.5.0esr-1~deb11u1
- 140.5.0esr-1~deb12u1
- 140.5.0esr-1~deb13u1
- 140.6.0esr-1
- 140.6.0esr-1~deb11u1
- 140.6.0esr-1~deb12u1
- 140.6.0esr-1~deb13u1
- 140.7.0esr-1
- 140.7.0esr-1~deb11u1
- 140.7.0esr-1~deb12u1
- 140.7.0esr-1~deb13u1
- 140.8.0esr-1
- 140.8.0esr-1~deb11u1
- 140.8.0esr-1~deb12u1
- 140.8.0esr-1~deb13u1
- 140.9.0esr-1
- 140.9.0esr-1~deb11u1
- 140.9.0esr-1~deb12u1
- 140.9.0esr-1~deb13u1
- 140.9.1esr-1
- 140.9.1esr-1~deb11u1
- 140.9.1esr-1~deb12u1
- 140.9.1esr-1~deb13u1
- 153.1.0esr-1
- 153.2.0esr-1
Keine Korrektur veröffentlicht
firefox-esr Debian:13
- Softwareversionen
- 128.13.0esr-1
- 128.14.0esr-1
- 128.14.0esr-1~deb11u1
- 128.14.0esr-1~deb12u1
- 128.14.0esr-1~deb13u1
- 140.10.0esr-1
- 140.10.0esr-1~deb11u1
- 140.10.0esr-1~deb12u1
- 140.10.0esr-1~deb13u1
- 140.10.1esr-1
- 140.10.1esr-1~deb11u1
- 140.10.1esr-1~deb12u1
- 140.10.1esr-1~deb13u1
- 140.10.2esr-1
- 140.10.2esr-1~deb11u1
- 140.10.2esr-1~deb12u1
- 140.10.2esr-1~deb13u1
- 140.11.0esr-1
- 140.11.0esr-1~deb11u1
- 140.11.0esr-1~deb12u1
- 140.11.0esr-1~deb13u1
- 140.12.0esr-1
- 140.12.0esr-1~deb11u1
- 140.12.0esr-1~deb12u1
- 140.12.0esr-1~deb13u1
- 140.13.0esr-1
- 140.13.0esr-1~deb11u1
- 140.13.0esr-1~deb12u1
- 140.13.0esr-1~deb13u1
- 140.13.0esr-2
- 140.14.0esr-1~deb11u1
- 140.14.0esr-1~deb12u1
- 140.14.0esr-1~deb13u1
- 140.14.0esr-2
- 140.15.0esr-1
- 140.15.0esr-1~deb12u1
- 140.15.0esr-1~deb13u1
- 140.16.0esr-1
- 140.16.0esr-1~deb12u1
- 140.16.0esr-1~deb13u1
- 140.3.0esr-1
- 140.3.0esr-1~deb11u1
- 140.3.0esr-1~deb11u2
- 140.3.0esr-1~deb12u1
- 140.3.0esr-1~deb13u1
- 140.3.0esr-2
- 140.3.1esr-1
- 140.3.1esr-1~deb11u1
- 140.3.1esr-1~deb12u1
- 140.3.1esr-1~deb13u1
- 140.3.1esr-2
- 140.4.0esr-1
- 140.4.0esr-1~deb11u1
- 140.4.0esr-1~deb12u1
- 140.4.0esr-1~deb13u1
- 140.5.0esr-1
- 140.5.0esr-1~deb11u1
- 140.5.0esr-1~deb12u1
- 140.5.0esr-1~deb13u1
- 140.6.0esr-1
- 140.6.0esr-1~deb11u1
- 140.6.0esr-1~deb12u1
- 140.6.0esr-1~deb13u1
- 140.7.0esr-1
- 140.7.0esr-1~deb11u1
- 140.7.0esr-1~deb12u1
- 140.7.0esr-1~deb13u1
- 140.8.0esr-1
- 140.8.0esr-1~deb11u1
- 140.8.0esr-1~deb12u1
- 140.8.0esr-1~deb13u1
- 140.9.0esr-1
- 140.9.0esr-1~deb11u1
- 140.9.0esr-1~deb12u1
- 140.9.0esr-1~deb13u1
- 140.9.1esr-1
- 140.9.1esr-1~deb11u1
- 140.9.1esr-1~deb12u1
- 140.9.1esr-1~deb13u1
- 153.1.0esr-1
- 153.2.0esr-1
- 153.3.0esr-1
- 153.4.0esr-1
- 153.4.0esr-1~deb12u1
- 153.4.0esr-1~deb13u1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
firefox-esr Debian:14
- Softwareversionen
- 128.13.0esr-1
- 128.14.0esr-1
- 128.14.0esr-1~deb11u1
- 128.14.0esr-1~deb12u1
- 128.14.0esr-1~deb13u1
- 140.10.0esr-1
- 140.10.0esr-1~deb11u1
- 140.10.0esr-1~deb12u1
- 140.10.0esr-1~deb13u1
- 140.10.1esr-1
- 140.10.1esr-1~deb11u1
- 140.10.1esr-1~deb12u1
- 140.10.1esr-1~deb13u1
- 140.10.2esr-1
- 140.10.2esr-1~deb11u1
- 140.10.2esr-1~deb12u1
- 140.10.2esr-1~deb13u1
- 140.11.0esr-1
- 140.11.0esr-1~deb11u1
- 140.11.0esr-1~deb12u1
- 140.11.0esr-1~deb13u1
- 140.12.0esr-1
- 140.12.0esr-1~deb11u1
- 140.12.0esr-1~deb12u1
- 140.12.0esr-1~deb13u1
- 140.13.0esr-1
- 140.13.0esr-1~deb11u1
- 140.13.0esr-1~deb12u1
- 140.13.0esr-1~deb13u1
- 140.13.0esr-2
- 140.14.0esr-1~deb11u1
- 140.14.0esr-1~deb12u1
- 140.14.0esr-1~deb13u1
- 140.14.0esr-2
- 140.15.0esr-1
- 140.15.0esr-1~deb12u1
- 140.15.0esr-1~deb13u1
- 140.16.0esr-1
- 140.16.0esr-1~deb12u1
- 140.16.0esr-1~deb13u1
- 140.3.0esr-1
- 140.3.0esr-1~deb11u1
- 140.3.0esr-1~deb11u2
- 140.3.0esr-1~deb12u1
- 140.3.0esr-1~deb13u1
- 140.3.0esr-2
- 140.3.1esr-1
- 140.3.1esr-1~deb11u1
- 140.3.1esr-1~deb12u1
- 140.3.1esr-1~deb13u1
- 140.3.1esr-2
- 140.4.0esr-1
- 140.4.0esr-1~deb11u1
- 140.4.0esr-1~deb12u1
- 140.4.0esr-1~deb13u1
- 140.5.0esr-1
- 140.5.0esr-1~deb11u1
- 140.5.0esr-1~deb12u1
- 140.5.0esr-1~deb13u1
- 140.6.0esr-1
- 140.6.0esr-1~deb11u1
- 140.6.0esr-1~deb12u1
- 140.6.0esr-1~deb13u1
- 140.7.0esr-1
- 140.7.0esr-1~deb11u1
- 140.7.0esr-1~deb12u1
- 140.7.0esr-1~deb13u1
- 140.8.0esr-1
- 140.8.0esr-1~deb11u1
- 140.8.0esr-1~deb12u1
- 140.8.0esr-1~deb13u1
- 140.9.0esr-1
- 140.9.0esr-1~deb11u1
- 140.9.0esr-1~deb12u1
- 140.9.0esr-1~deb13u1
- 140.9.1esr-1
- 140.9.1esr-1~deb11u1
- 140.9.1esr-1~deb12u1
- 140.9.1esr-1~deb13u1
- 153.1.0esr-1
- 153.2.0esr-1
- 153.3.0esr-1
- 153.4.0esr-1
- 153.4.0esr-1~deb12u1
- 153.4.0esr-1~deb13u1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs52 Ubuntu:18.04:LTS
- Softwareversionen
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs38 Ubuntu:18.04:LTS
- Softwareversionen
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs68 Ubuntu:20.04:LTS
- Softwareversionen
- 68.5.0-1~fakesync
- 68.5.0-2~fakesync
- 68.6.0-1
- 68.6.0-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs52 Ubuntu:20.04:LTS
- Softwareversionen
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs102 Ubuntu:22.04:LTS
- Softwareversionen
- 102.11.0-0ubuntu0.22.04.1
- 102.12.0-0ubuntu0.22.04.1
- 102.13.0-0ubuntu0.22.04.1
- 102.15.1-0ubuntu0.22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs78 Ubuntu:22.04:LTS
- Softwareversionen
- 78.13.0-1
- 78.15.0-2
- 78.15.0-4ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs91 Ubuntu:22.04:LTS
- Softwareversionen
- 91.5.1-0ubuntu1
- 91.6.0-1
- 91.6.0-2
- 91.7.0-2
- 91.10.0-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
thunderbird Ubuntu:22.04:LTS
- Softwareversionen
- 1:91.1.2+build1-0ubuntu1
- 1:91.3.0+build2-0ubuntu1
- 1:91.3.1+build1-0ubuntu1
- 1:91.3.2+build1-0ubuntu1
- 1:91.4.0+build1.1-0ubuntu1
- 1:91.4.0+build2-0ubuntu1
- 1:91.5.0+build1-0ubuntu1
- 1:91.5.1+build1-0ubuntu1
- 1:91.6.1+build1-0ubuntu1
- 1:91.7.0+build1-0ubuntu1
- 1:91.7.0+build2-0ubuntu1
- 1:91.8.0+build2-0ubuntu1
- 1:91.9.1+build1-0ubuntu0.22.04.1
- 1:91.11.0+build2-0ubuntu0.22.04.1
- 1:102.2.2+build1-0ubuntu0.22.04.1
- 1:102.4.2+build2-0ubuntu0.22.04.1
- 1:102.7.1+build2-0ubuntu0.22.04.1
- 1:102.8.0+build2-0ubuntu0.22.04.1
- 1:102.9.0+build1-0ubuntu0.22.04.1
- 1:102.10.0+build2-0ubuntu0.22.04.1
- 1:102.11.0+build1-0ubuntu0.22.04.1
- 1:102.13.0+build1-0ubuntu0.22.04.1
- 1:102.15.0+build1-0ubuntu0.22.04.1
- 1:102.15.1+build1-0ubuntu0.22.04.1
- 1:115.3.1+build1-0ubuntu0.22.04.2
- 1:115.4.1+build1-0ubuntu0.22.04.1
- 1:115.5.0+build1-0ubuntu0.22.04.1
- 1:115.6.0+build2-0ubuntu0.22.04.1
- 1:115.8.1+build1-0ubuntu0.22.04.1
- 1:115.9.0+build1-0ubuntu0.22.04.1
- 1:115.10.1+build1-0ubuntu0.22.04.1
- 1:115.11.0+build2-0ubuntu0.22.04.1
- 1:115.12.0+build3-0ubuntu0.22.04.1
- 1:115.13.0+build5-0ubuntu0.22.04.1
- 1:115.15.0+build1-0ubuntu0.22.04.1
- 1:115.16.0+build2-0ubuntu0.22.04.1
- 1:115.18.0+build1-0ubuntu0.22.04.1
- 1:128.12.0+build1-0ubuntu0.22.04.1
- 1:140.7.1+build1-0ubuntu0.22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs102 Ubuntu:24.04:LTS
- Softwareversionen
- 102.15.1-1
- 102.15.1-3ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mozjs115 Ubuntu:24.04:LTS
- Softwareversionen
- 115.3.0-0ubuntu1
- 115.4.0-2
- 115.5.0-1
- 115.6.0-1
- 115.7.0-4
- 115.8.0-1
- 115.9.0-1
- 115.9.0-1build1
- 115.10.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://bugzilla.mozilla.org/show_bug.cgi?id=2037979
- https://www.mozilla.org/security/advisories/mfsa2026-106/
- https://www.mozilla.org/security/advisories/mfsa2026-108/
- https://www.mozilla.org/security/advisories/mfsa2026-109/
- https://www.mozilla.org/security/advisories/mfsa2026-110/
- https://nvd.nist.gov/vuln/detail/CVE-2026-109704