30秒で判断
- 対応すべき人: Firefox / Thunderbird / それぞれのESRを利用している方（自動更新が無効な環境は特に注意）
- 対応不要な人: 既に修正版へ更新済みの方
- 確認コマンド: Firefoxは「ヘルプ → Firefoxについて」、Thunderbirdは「ヘルプ → Thunderbirdについて」でバージョンを確認
概要
FirefoxおよびThunderbirdは、企業・個人を問わず広く利用されているWebブラウザとメールクライアントです。本脆弱性（CWE-754: 例外条件の不適切なチェック、CWE-805: 不正な長さによるバッファアクセス）は、Audio/Video再生（Playback）コンポーネントにおける境界条件の誤りに起因するメモリ破壊です。
CVSSスコアは9.8と深刻度が非常に高く、細工されたメディアコンテンツの読み込み・再生を通じてメモリ破壊が発生する可能性があります。ブラウザはWeb閲覧時に外部の任意コンテンツを処理し、メールクライアントも受信メッセージ内のコンテンツを扱うため、攻撃者が用意したページやメッセージに接触するだけで影響を受け得る点に注意が必要です。端末はユーザー環境に広く分布するため、組織全体での更新状況の確認が重要です。
CVSSと攻撃の前提
| 項目 | 内容 |
|---|---|
| CVSSスコア | 9.8（Critical） |
| CWE | CWE-754、CWE-805 |
| 対象コンポーネント | Audio/Video: Playback |
影響を受けるソフトウェア
| 製品 | 修正バージョン |
|---|---|
| Firefox | 150 |
| Thunderbird | 150 |
| Firefox ESR | 140.10.1、115.35.2 |
| Thunderbird | 140.10.1 |
修正バージョンと回避策
- 上記の修正版へアップデートしてください。多くの環境では自動更新で適用されますが、集中管理環境（ESR含む）では配布状況を確認してください。
- 更新が完了するまでは、信頼できないサイトの閲覧や不審なメール内メディアの読み込みを控えることでリスクを低減できます。
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。