| 細節描述： |
Mozilla 已發布 Firefox 最新版本，此次修補的主要弱點如下：
CVE-2026-75874 CVSS:10.0
Mozilla Firefox 的遠端設定客戶端組件中存在沙盒逃脫 (Sandbox escape) 弱點。攻擊者可利用該弱點突破瀏覽器的沙箱機制，進而執行任意程式碼或其他特權操作。該弱點源自於客戶端處理遠端配置資料的方式，導致瀏覽器沙箱排程的隔離性降低。因此，攻擊者可以獲得作業系統中的更高權限，進而可能取得使用者機敏資訊情況。
CVE-2026-74936 CVSS:8.6
Mozilla Firefox 的 JavaScript: WebAssembly 組件中存在釋放後使用 (UAF) 弱點。該弱點已在 Firefox 154.0 (含)之後版本修復。
CVE-2026-74937 CVSS:8.6
Mozilla Firefox 的 JavaScript garbage collector 組件中存在釋放後使用 (UAF) 弱點。該弱點已在 Firefox 154.0 (含)之後版本修復。
CVE-2026-74944 CVSS:8.6
Mozilla Firefox 的 DOM 核心和 HTML rendering 組件中存在釋放後使用 (UAF) 弱點。該弱點已在 Firefox 154.0 (含)之後版本修復。
CVE-2026-74947 CVSS:8.6
Mozilla Firefox 的 Graphics 組件中存在無效指標 (invalid pointer) 弱點。攻擊者可以利用該弱點取得權限提升，在處理圖形資料時會導致記憶體損壞，進而能夠在瀏覽器的排程內執行任意程式碼。
CVE-2026-74952 CVSS:8.5
Mozilla Firefox 的應用程式更新組件中存在權限提升弱點。攻擊者利用該弱點獲得更高權限，進而可能取得機敏資訊情況。
HiNet SOC 建議使用者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php |
