Bollettino 2026/0261

descrizione

Mozilla ha rilasciato la versione 159.0.1 di Firefox, che corregge la CVE-2026-120572.

La vulnerabilità analizzata riguarda una gestione errata dei limiti di buffer nel componente Layout: Block and Inline di Firefox (corretta nella versione 159.0.1):

- Gestione errata dei limiti su buffer di memoria nel componente Layout: Block and Inline, con potenziale impatto su riservatezza, integrità e disponibilità (CVSS 8.8).

1 CVE ha priorità operativa critical.

Al momento della pubblicazione di questo bollettino, non risultano CVE nel catalogo CISA KEV, exploit in the wild o proof-of-concept pubblici.

note

Vettori di attacco e condizioni di sfruttamento

La CVE-2026-120572 è sfruttabile tramite rete (AV:N), senza requisiti di privilegio (PR:N) e a bassa complessità (AC:L), ma richiede interazione dell'utente (UI:R).

Analisi delle CVE con priorità operativa critical

CVE-2026-120572 (CVSS 8.8): corrette condizioni errate sui limiti nel componente Layout: Block and Inline di Firefox (CWE-119 — Improper Restriction of Operations within the Bounds of a Memory Buffer); lo sfruttamento richiede interazione dell'utente ma non privilegi né configurazioni speciali. EPSS: 0.329% (percentile 26.18%).

Scope e impatto

Scope unchanged (S:U): l'impatto è confinato al componente vulnerabile. Le metriche di impatto sono C:H/I:H/A:H, indicando elevato impatto su riservatezza, integrità e disponibilità del sistema target.

CVE

CVE	CVSS	EPSS	priority	0-day
CVE-2026-120572	3.1: 8.8/high	0.329% \| 26.17%	12.6/critical	no

NOTA: Le vulnerabilità sono ordinate per priorità operativa, calcolata combinando la gravità teorica (CVSS) con la probabilità reale di sfruttamento (EPSS). Se il dato EPSS non è ancora disponibile, la priorità è calcolata sul solo score CVSS.
Approfondisci

elenco vulnerabilità

CWE	descrizione
CWE-119	Improper Restriction of Operations within the Bounds of a Memory Buffer

prodotti impattati

vendor	prodotto & versioni
Mozilla	firefox prima di: 159.0.1 (CVE-2026-120572)

riferimenti

bugzilla.mozilla.org/show_bug.cgi?id=2079035