개요
Mozilla 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다.
취약점 정보
Thunderbird 140.9.1
Graphics: Text 컴포넌트의 잘못된 경계 조건 및 integer overflow 발생
CVE-2026-5732
Firefox ESR 115.34.1, Firefox ESR 140.9.1, Thunderbird ESR 140.9.1, Firefox 149.0.2 및 Thunderbird 149.0.2에서 메모리 안전성 버그가 수정됨
CVE-2026-5731
Firefox ESR 140.9.1, Thunderbird ESR 140.9.1, Firefox 149.0.2 및 Thunderbird 149.0.2에서 메모리 안전성 버그가 수정됨
CVE-2026-5734
Thunderbird 149.0.2
Graphics: Text 컴포넌트의 잘못된 경계 조건 및 integer overflow 발생
CVE-2026-5732
Graphics: WebGPU 컴포넌트의 잘못된 경계 조건
CVE-2026-5733
Firefox ESR 115.34.1, Firefox ESR 140.9.1, Thunderbird ESR 140.9.1, Firefox 149.0.2 및 Thunderbird 149.0.2에서 메모리 안전성 버그가 수정됨
CVE-2026-5731
Firefox ESR 140.9.1, Thunderbird ESR 140.9.1, Firefox 149.0.2 및 Thunderbird 149.0.2에서 메모리 안전성 버그가 수정됨
CVE-2026-5734
Firefox 149.0.2와 Thunderbird 149.0.2에서 수정된 메모리 안전성 버그
CVE-2026-5735
Firefox ESR 140.9.1
Graphics: Text 컴포넌트의 잘못된 경계 조건 및 integer overflow 발생
CVE-2026-5732
Firefox ESR 115.34.1, Firefox ESR 140.9.1, Thunderbird ESR 140.9.1, Firefox 149.0.2 및 Thunderbird 149.0.2에서 메모리 안전성 버그가 수정됨
CVE-2026-5731
Firefox ESR 140.9.1, Thunderbird ESR 140.9.1, Firefox 149.0.2 및 Thunderbird 149.0.2에서 메모리 안전성 버그가 수정됨
CVE-2026-5734
Firefox ESR 115.34.1
Firefox ESR 115.34.1, Firefox ESR 140.9.1, Thunderbird ESR 140.9.1, Firefox 149.0.2 및 Thunderbird 149.0.2에서 메모리 안전성 버그가 수정됨
CVE-2026-5731
Firefox 149.0.2
Graphics: Text 컴포넌트의 잘못된 경계 조건 및 integer overflow 발생
CVE-2026-5732
Graphics: WebGPU 컴포넌트의 잘못된 경계 조건
CVE-2026-5733
Firefox ESR 115.34.1, Firefox ESR 140.9.1, Thunderbird ESR 140.9.1, Firefox 149.0.2 및 Thunderbird 149.0.2에서 메모리 안전성 버그가 수정됨
CVE-2026-5731
Firefox ESR 140.9.1, Thunderbird ESR 140.9.1, Firefox 149.0.2 및 Thunderbird 149.0.2에서 메모리 안전성 버그가 수정됨
CVE-2026-5734
Firefox 149.0.2 및 Thunderbird 149.0.2에서 수정된 메모리 안전성 버그
CVE-2026-5735
Thunderbird 140.10
DOM의 Core 및 HTML 컴포넌트에서 사용 후 use-after-free 취약점 발생
CVE-2026-6746
WebRTC 컴포넌트에서 사용 후 use-after-free 취약점 발생
CVE-2026-6747
Audio/Video: Web Codecs 구성 요소에서 초기화되지 않은 메모리 문제
CVE-2026-6748
Graphics: Canvas2D 컴포넌트에서 초기화되지 않은 메모리로 인한 정보 노출 문제
CVE-2026-6749
Graphics: WebRender 구성 요소에서의 권한 상승 문제
CVE-2026-6750
Audio/Video: Web Codecs 구성 요소에서 초기화되지 않은 메모리 문제
CVE-2026-6751
WebRTC 컴포넌트의 잘못된 경계 조건
CVE-2026-6752
WebRTC 컴포넌트의 잘못된 경계 조건
CVE-2026-6753
JavaScript 엔진 컴포넌트에서 사용 후 use-after-free 취약점 발생
CVE-2026-6754
JavaScript: WebAssembly 구성 요소에서 잘못된 포인터 문제
CVE-2026-6757
Widget의 Cocoa 컴포넌트에서 사용 후 use-after-free 취약점 발생
CVE-2026-6759
네트워킹 컴포넌트의 잘못된 경계 조건
CVE-2026-6761
DOM의 Core 및 HTML 구성 요소에서 spoofing 문제 발생
CVE-2026-6762
파일 처리 컴포넌트에서의 완화 우회
CVE-2026-6763
DOM: Device Interfaces 구성 요소의 잘못된 경계 조건
CVE-2026-6764
Form Autofill 구성 요소에서 정보 노출 문제
CVE-2026-6765
NSS의 Libraries 컴포넌트의 잘못된 경계 조건
CVE-2026-6766
NSS의 Libraries 구성 요소에서의 다른 문제
CVE-2026-6767
Debugger 컴포넌트에서의 권한 상승 문제
CVE-2026-6769
저장소: IndexedDB 구성 요소의 다른 문제
CVE-2026-6770
DOM에서의 완화 우회: 보안 구성 요소
CVE-2026-6771
NSS의 Libraries 컴포넌트의 잘못된 경계 조건
CVE-2026-6772
WebRTC: Networking 구성 요소의 잘못된 경계 조건
CVE-2026-6776
Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird ESR 140.10, Firefox 150 및 Thunderbird 150에서 메모리 안전성 버그가 수정됨
CVE-2026-6785
Firefox ESR 140.10, Thunderbird ESR 140.10, Firefox 150 및 Thunderbird 150에서 메모리 안전성 버그가 수정됨
CVE-2026-6786
Thunderbird 150
DOM의 Core 및 HTML 컴포넌트에서 사용 후 use-after-free 취약점 발생
CVE-2026-6746
WebRTC 컴포넌트의 사용 후 use-after-free 취약점 발생
CVE-2026-6747
Audio/Video: Web Codecs 구성 요소에서 초기화되지 않은 메모리 문제
CVE-2026-6748
Graphics: Canvas2D 컴포넌트에서 초기화되지 않은 메모리로 인한 정보 유출 취약점
CVE-2026-6749
Graphics: WebRender 구성 요소에서의 권한 상승 문제
CVE-2026-6750
Audio/Video: Web Codecs 구성 요소에서 초기화되지 않은 메모리 문제
CVE-2026-6751
WebRTC 컴포넌트의 잘못된 경계 조건
CVE-2026-6752
WebRTC 컴포넌트의 잘못된 경계 조건
CVE-2026-6753
JavaScript 엔진 컴포넌트에서 사용 후 use-after-free 취약점 발생
CVE-2026-6754
DOM의 postMessage 구성 요소에서의 완화 우회 문제
CVE-2026-6755
JavaScript: WebAssembly 컴포넌트에서 잘못된 포인터 문제
CVE-2026-6757
JavaScript: WebAssembly 구성 요소에서 사용 후 use-after-free 취약점 발생
CVE-2026-6758
Widget의 Cocoa 컴포넌트에서 사용 후 use-after-free 취약점 발생
CVE-2026-6759
네트워킹: Cookies 구성 요소에서의 완화 우회
CVE-2026-6760
네트워킹(Networking) 구성 요소에서의 privilege escalation 문제
CVE-2026-6761
DOM의 Core 및 HTML 컴포넌트에서 spoofing 문제 발생
CVE-2026-6762
파일 처리 컴포넌트의 완화 조치 우회
CVE-2026-6763
DOM: Device Interfaces 구성 요소의 잘못된 경계 조건
CVE-2026-6764
Form Autofill 구성 요소에서 정보 노출 문제
CVE-2026-6765
NSS의 Libraries 구성 요소의 잘못된 경계 조건
CVE-2026-6766
NSS의 라이브러리(Libraries) 구성 요소에서의 다른 문제
CVE-2026-6767
네트워킹: Cookies 컴포넌트에서의 완화 우회
CVE-2026-6768
Debugger 컴포넌트에서의 권한 상승 문제
CVE-2026-6769
Storage: IndexedDB 구성 요소에서의 다른 문제
CVE-2026-6770
DOM에서의 완화 우회: 보안 구성 요소
CVE-2026-6771
NSS의 라이브러리 컴포넌트의 잘못된 경계 조건
CVE-2026-6772
Graphics: WebGPU 구성 요소에서 integer overflow로 인한 서비스 거부 취약점
CVE-2026-6773
DOM에서의 완화 우회: 보안 구성 요소
CVE-2026-6774
WebRTC 컴포넌트의 잘못된 경계 조건
CVE-2026-6775
WebRTC: Networking 구성 요소의 잘못된 경계 조건
CVE-2026-6776
네트워킹의 다른 문제: DNS 컴포넌트
CVE-2026-6777
Audio/Video: Playback 컴포넌트에서 잘못된 포인터 문제
CVE-2026-6778
JavaScript 엔진 컴포넌트의 다른 문제
CVE-2026-6779
Audio/Video: Playback 구성 요소에서DoS 취약점
CVE-2026-6780
Audio/Video: Playback 구성 요소에서 DoS 취약점
CVE-2026-6781
IP 보호(IP Protection) 구성 요소에서 정보 노출 취약점이 발견됨
CVE-2026-6782
Audio/Video: Playback 컴포넌트의 잘못된 경계 조건 및 integer overflow 취약점이 발견됨
CVE-2026-6783
Firefox 150 및 Thunderbird 150에서 수정된 메모리 안전성 버그
CVE-2026-6784
Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird ESR 140.10, Firefox 150 및 Thunderbird 150에서 메모리 안전성 버그가 수정됨
CVE-2026-6785
Firefox ESR 140.10, Thunderbird ESR 140.10, Firefox 150 및 Thunderbird 150에서 수정된 메모리 안전성 버그
CVE-2026-6786
Firefox ESR 140.10
DOM의 Core 및 HTML 컴포넌트에서 사용 후 use-after-free 취약점 발생
CVE-2026-6746
WebRTC 컴포넌트의 사용 후 use-after-free 취약점 발생
CVE-2026-6747
Audio/Video: Web Codecs 구성 요소에서 초기화되지 않은 메모리 문제
CVE-2026-6748
Graphics: Canvas2D 컴포넌트에서 초기화되지 않은 메모리로 인한 정보 유출 취약점
CVE-2026-6749
Graphics: WebRender 컴포넌트에서의 privilege escalation 문제
CVE-2026-6750
Audio/Video: Web Codecs 구성 요소에서 초기화되지 않은 메모리 문제
CVE-2026-6751
WebRTC 컴포넌트의 잘못된 경계 조건
CVE-2026-6752
WebRTC 컴포넌트의 잘못된 경계 조건
CVE-2026-6753
JavaScript 엔진 컴포넌트에서 사용 후 use-after-free 취약점 발생
CVE-2026-6754
JavaScript: WebAssembly 구성 요소에서 잘못된 포인터 문제
CVE-2026-6757
Widget의 Cocoa 컴포넌트에서 사용 후 use-after-free 취약점 발생
CVE-2026-6759
네트워킹(Networking) 컴포넌트에서 privilege escalation 취약점이 발견됨.
CVE-2026-6761
DOM의 Core 및 HTML 구성 요소에서 spoofing 문제 발생
CVE-2026-6762
파일 처리 컴포넌트에서의 완화 우회
CVE-2026-6763
DOM: Device Interfaces 구성 요소의 잘못된 경계 조건
CVE-2026-6764
Form Autofill 구성 요소에서 정보 노출 문제
CVE-2026-6765
NSS의 Libraries 컴포넌트의 잘못된 경계 조건
CVE-2026-6766
NSS의 라이브러리 구성 요소에서 다른 문제 발생
CVE-2026-6767
Debugger 컴포넌트에서의 권한 상승 문제
CVE-2026-6769
Storage: IndexedDB 구성 요소에서의 다른 문제
CVE-2026-6770
DOM에서의 완화 우회: 보안 구성 요소
CVE-2026-6771
NSS의 Libraries 컴포넌트의 잘못된 경계 조건
CVE-2026-6772
WebRTC: Networking 구성 요소의 잘못된 경계 조건
CVE-2026-6776
Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird ESR 140.10, Firefox 150 및 Thunderbird 150에서 메모리 안전성 버그가 수정됨
CVE-2026-6785
Firefox ESR 140.10, Thunderbird ESR 140.10, Firefox 150 및 Thunderbird 150에서 수정된 메모리 안전성 버그
CVE-2026-6786
Firefox ESR 115.35
DOM의 핵심 및 HTML 구성 요소에서 use-after-free 취약점 발생
CVE-2026-6746
Graphics: Canvas2D 컴포넌트에서 초기화되지 않은 메모리로 인한 정보 유출 취약점
CVE-2026-6749
Graphics: WebRender 구성 요소에서 권한 상승 취약점
CVE-2026-6750
WebRTC 컴포넌트의 잘못된 경계 조건
CVE-2026-6752
JavaScript 엔진 컴포넌트에서 사용 후 use-after-free 취약점 발생
CVE-2026-6754
NSS의 라이브러리 컴포넌트에서 integer overflow취약점 발생
CVE-2026-2781
DOM의 Core 및 HTML 구성 요소에서 spoofing 문제 발생
CVE-2026-6762
NSS의 Libraries 구성 요소에서의 다른 문제
CVE-2026-6767
NSS의 Libraries 컴포넌트의 잘못된 경계 조건
CVE-2026-6772
Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird ESR 140.10, Firefox 150 및 Thunderbird 150에서 메모리 안전성 관련 버그가 수정됨
CVE-2026-6785
Firefox 150
DOM의 Core 및 HTML 컴포넌트에서 사용 후 use-after-free 취약점 발생
CVE-2026-6746
WebRTC 구성 요소에서 사용 후 use-after-free 취약점 발생
CVE-2026-6747
Audio/Video: Web Codecs 구성 요소에서 초기화되지 않은 메모리 문제
CVE-2026-6748
Graphics: Canvas2D 컴포넌트에서 초기화되지 않은 메모리로 인한 정보 유출 발생
CVE-2026-6749
Graphics: WebRender 구성 요소에서 privilege escalation 취약점
CVE-2026-6750
Audio/Video: Web Codecs 구성 요소에서 초기화되지 않은 메모리 문제
CVE-2026-6751
WebRTC 컴포넌트의 잘못된 경계 조건
CVE-2026-6752
WebRTC 컴포넌트의 잘못된 경계 조건
CVE-2026-6753
JavaScript 엔진 컴포넌트에서 사용 후 use-after-free 취약점 발생
CVE-2026-6754
DOM의 postMessage 컴포넌트에서의 완화 조치 우회 문제
CVE-2026-6755
Firefox for Android의 완화 조치 우회
CVE-2026-6756
JavaScript의 WebAssembly 컴포넌트에서 잘못된 포인터 문제 발생
CVE-2026-6757
JavaScript: WebAssembly 구성 요소에서 사용 후 use-after-free 취약점 발생
CVE-2026-6758
Widget의 Cocoa 컴포넌트에서 사용 후 use-after-free 취약점 발생
CVE-2026-6759
네트워킹: Cookies 구성 요소에서의 완화 우회
CVE-2026-6760
네트워킹(Networking) 구성 요소에서의 권한 상승 문제
CVE-2026-6761
DOM의 Core 및 HTML 컴포넌트에서 spoofing 문제 발생
CVE-2026-6762
파일 처리 컴포넌트에서의 완화 우회
CVE-2026-6763
DOM: Device Interfaces 구성 요소의 잘못된 경계 조건
CVE-2026-6764
Form Autofill 구성 요소에서 정보 노출 취약점
CVE-2026-6765
NSS의 Libraries 구성 요소의 잘못된 경계 조건
CVE-2026-6766
NSS의 라이브러리(Libraries) 구성 요소에서의 다른 문제
CVE-2026-6767
네트워킹: 쿠키(Networking: Cookies) 구성 요소에서의 완화 우회
CVE-2026-6768
Debugger 컴포넌트에서의 privilege escalation 문제
CVE-2026-6769
Storage: IndexedDB 구성 요소의 다른 문제
CVE-2026-6770
DOM에서의 완화 우회: 보안 컴포넌트
CVE-2026-6771
NSS의 Libraries 컴포넌트의 잘못된 경계 조건
CVE-2026-6772
Graphics: WebGPU 구성 요소에서 integer overflow로 인한 DoS 취약점 발생
CVE-2026-6773
DOM에서의 완화 우회: 보안 구성 요소
CVE-2026-6774
WebRTC 컴포넌트의 잘못된 경계 조건
CVE-2026-6775
WebRTC: Networking 구성 요소의 잘못된 경계 조건
CVE-2026-6776
네트워킹의 다른 문제: DNS 구성 요소
CVE-2026-6777
오디오/비디오: 재생 컴포넌트에서 잘못된 포인터 문제
CVE-2026-6778
JavaScript 엔진(JavaScript Engine) 구성 요소의 다른 문제
CVE-2026-6779
Audio/Video: Playback 컴포넌트에서 DoS 취약점 발생
CVE-2026-6780
Audio/Video: Playback 구성 요소에서 DoS 취약점 발생
CVE-2026-6781
IP Protection 구성 요소에서 정보 노출 문제
CVE-2026-6782
오디오/비디오: 재생 컴포넌트에서 경계 조건 오류 및 integer overflow 발생
CVE-2026-6783
Firefox 150 및 Thunderbird 150에서 수정된 메모리 안전성 버그
CVE-2026-6784
Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird ESR 140.10, Firefox 150 및 Thunderbird 150에서 메모리 안전성 버그가 수정됨
CVE-2026-6785
Firefox ESR 140.10, Thunderbird ESR 140.10, Firefox 150 및 Thunderbird 150에서 수정된 메모리 안전성 버그
CVE-2026-6786
참고자료
https://www.mozilla.org/en-US/security/advisories/mfsa2026-34/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-33/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-32/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-31/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-30/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-29/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-28/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-27/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-26/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-25/
