つみかさね

CVE-2026-16365

High(8.8)

Firefox/Thunderbird DOM Workersの権限昇格 CVE-2026-16365：影響範囲と対応方法

公開日: 2026-09-03データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
Firefox / ThunderbirdMozillaFirefox < 153 / Firefox ESR < 140.15 / Thunderbird < 153

対応ガイド

high|推奨セキュリティ修正影響: 広範

推奨アクション

  1. 1利用中のFirefox / Thunderbirdのバージョンを確認する
  2. 2最新版（Firefox 153 / ESR 140.15 等）へ更新する
  3. 3ESR系を利用中の場合は該当ESRバージョンへ更新する

影響対象

Firefox / Thunderbird 利用者

対応不要な人

  • ✓Firefox / Thunderbird を使用していない
  • ✓Firefox 153 / ESR 140.15 以降を使用中

補足

  • -修正版が提供されています。利用有無を確認のうえアップデートを推奨します。
CVEFirefoxThunderbird権限昇格

30秒で判断

  • 対応すべき人: Firefox / Thunderbird 利用者
  • 対応不要な人: Firefox / Thunderbird を使用していない／Firefox 153 / ESR 140.15 以降を使用中
  • 確認: 利用中の Firefox / Thunderbird のバージョンが修正版（Firefox 153 / ESR 140.15 / Thunderbird 153 / 140.15）以降かを確認

概要

Mozilla Firefox / Thunderbird の DOM: Workers コンポーネントにおける権限昇格の脆弱性です。Firefox 153、Thunderbird 153、Firefox ESR 140.15、Thunderbird 140.15 で修正されています。

CVSSスコアは 8.8（high）で、深刻度の高い脆弱性です。影響を受ける場合は、修正版へのアップデートを推奨します。

CVSSベクトル

項目値
CVSSスコア8.8（high）
深刻度HIGH
CWECWE-269, CWE-284
ベクトル(概要)AV:N/AC:L/PR:N/UI:R/S:U

影響を受けるソフトウェア

製品ベンダー影響バージョン
Firefox / ThunderbirdMozillaFirefox < 153 / Firefox ESR < 140.15 / Thunderbird < 153

修正バージョンと回避策

修正版は Firefox 153 / ESR 140.15 / Thunderbird 153 / 140.15 です。影響を受けるバージョンを利用している場合は、アップデートを推奨します。すぐにアップデートできない場合は、影響を受ける機能の露出範囲（ネットワーク到達性・権限）を最小化する回避策を検討してください。

関連リンク

データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-16365
MFSA 2026-68:https://www.mozilla.org/security/advisories/mfsa2026-68/
Bugzilla:https://bugzilla.mozilla.org/show_bug.cgi?id=2049149
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。