Mozilla FoundationのMozilla Firefox等の複数製品において、Preferences: BackendコンポーネントにおけるUse-After-Free（解放済みメモリの使用）が原因のサンドボックスエスケープの脆弱性が存在する。本脆弱性の影響により、攻撃者によって任意のコード実行やシステム制御が行われる可能性がある。CVSS v3の基本値は9.6であり、深刻度はCriticalと評価されている。
対象ソフト
Mozilla Firefox は広く利用されているウェブブラウザであり、Mozilla Thunderbird はメールクライアントである。
影響
攻撃者によってサンドボックスがエスケープされ、任意のコード実行やシステムの完全な制御が行われるおそれがある。
対応策
Thunderbird 157およびFirefox 157にアップデートすること。
