「Firefox 160」が公開 - 99件の脆弱性に対応

Mozilla Foundationは、ウェブブラウザ「Firefox」の最新版「Firefox 160」を公開した。延長サポート版とともに複数の脆弱性を解消している。

現地時間2026年11月10日に公開したもので、99件の脆弱性に対処した。重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていないが、次に高い「高（High）」とされる脆弱性は57件にのぼる。

グラフィックス処理の「CanvasWebGL」における「Use After Free」の脆弱性「CVE-2026-124907」は、権限の昇格やサンドボックスの回避につながる可能性がある。

またプロセス間通信に関連する「Use After Free」の脆弱性「CVE-2026-124903」なども、サンドボックスからの脱出が可能となるおそれがある。

そのほか、異なるオリジン間のアクセスを制限する「同一オリジンポリシー」を回避できる「CVE-2026-124874」「CVE-2026-124902」など、幅広い脆弱性に対応した。

（Security NEXT - 2026/11/12 ）ツイート