Crítico CVE-2026-16367 Mozilla

[CVE-2026-16367] Sandbox escape due to invalid pointer in the Disability Access APIs component. This vulnerability wa…

Vulnerabilidad · Publicado 21/07/2026 · Actualizado 01/08/2026

10.0

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Crítico

Resumen ejecutivo

Sandbox escape due to invalid pointer in the Disability Access APIs component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.

Descripción técnica

Sandbox escape due to invalid pointer in the Disability Access APIs component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.

Score: 10/10 — Severidad: CRITICAL — Estado NIST: Analyzed

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Firefox, Thunderbird — Mozilla

CWE-119, CWE-416, CWE-787

Publicado en NIST NVD.

¿Qué hacer?

Revisar el aviso oficial del fabricante y aplicar los parches o mitigaciones disponibles
Consultar las referencias en NIST NVD para actualizaciones de estado
Priorizar según el score CVSS y la exposición de los sistemas afectados

cve-2026-16367 nvd critico vulnerabilidad mozilla firefox thunderbird cwe-119 cwe-416 cwe-787

Esta alerta fue generada automáticamente a partir del NVD del NIST.

10.0

Crítico

Vendor Mozilla

Categoría Vulnerabilidad

Impacto Crítico

Explotación Desconocido

CVE ID CVE-2026-16367 ↗

Publicado 21/07/2026

Actualizado 01/08/2026

21/07/2026 Publicación del advisory

01/08/2026 Actualización 2MCI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.