概要
Firefox および Thunderbird の DOM Workers コンポーネントにサンドボックス脱出の脆弱性が存在します（CWE-693）。ブラウザのプロセスサンドボックスを脱出することで、システムレベルへのアクセスが可能になる可能性があります。
Mozilla MFSA2026-57 として 2026年6月16日に公開されました。同時期に公開された Firefox サンドボックス脱出の一連の脆弱性のうちの 1件です（CVE-2026-12295、CVE-2026-12296、CVE-2026-12297 も合わせて確認してください）。
CVSSベクトル
| 項目 | 値 | 意味 |
|---|---|---|
| 攻撃経路（AV） | ネットワーク（N） | リモートから攻撃可能 |
| 攻撃の複雑さ（AC） | 低（L） | 特別な条件なし |
| 必要な権限（PR） | なし（N） | 認証不要 |
| ユーザー操作（UI） | なし（N） | ユーザー操作不要 |
| スコープ変更（S） | 変更なし（U） | — |
| 機密性影響（C） | 高（H） | — |
| 完全性影響（I） | 高（H） | — |
| 可用性影響（A） | 低（L） | — |
影響を受けるソフトウェア
| 製品 | 影響バージョン | 修正バージョン |
|---|---|---|
| Firefox | 152 未満 | 152 |
| Firefox ESR | 140.12 未満 | 140.12 |
| Firefox ESR | 115.37 未満 | 115.37 |
| Thunderbird | 152 未満 | 152 |
| Thunderbird | 140.12 未満 | 140.12 |
修正バージョンと対応策
- Firefox: バージョン 152 にアップデート
- Firefox ESR 140.x: 140.12 以降にアップデート
- Firefox ESR 115.x: 115.37 以降にアップデート
- Thunderbird: バージョン 152 または 140.12 にアップデート
関連リンク
- Mozilla MFSA2026-57
- Mozilla MFSA2026-58
- Mozilla MFSA2026-59
- Mozilla MFSA2026-60
- NVD: CVE-2026-12294
- Bugzilla #2039873
データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。