Saltar al contenido
CVE-2022-26486

Mozilla Firefox Use-After-Free Vulnerability

Mozilla · Firefox · Agregada al catálogo el 07-03-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Mozilla Firefox contains a use-after-free vulnerability in WebGPU IPC Framework which can be exploited to perform arbitrary code execution.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Mozilla en el catálogo

  • CVE-2010-3765 Vulnerabilidad de ejecución remota de código (RCE) en varios productos de Mozilla Alta 06-10-2025
  • CVE-2024-9680 Mozilla Firefox Use-After-Free Vulnerability Alta 15-10-2024
  • CVE-2016-9079 Mozilla Firefox, Firefox ESR, and Thunderbird Use-After-Free Vulnerability Alta 22-06-2023
  • CVE-2015-4495 Mozilla Firefox Security Feature Bypass Vulnerability Alta 25-05-2022
  • CVE-2019-11708 Mozilla Firefox and Thunderbird Sandbox Escape Vulnerability Alta 23-05-2022
Ver las 13 de Mozilla →

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.