Mozilla Firefox / Firefox ESR / Thunderbird Seite 6

In der Komponente Audio/Video: Web Codecs von Firefox und Thunderbird bestehen fehlerhafte Grenzwertbedingungen (incorrect boundary conditions). Behoben wurde dies in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf eine der fehlerbereinigten Versionen aktualisieren.

Aufgrund fehlerhafter Randbedingungen in der Telemetry-Komponente von Mozilla Firefox und Thunderbird ist ein Ausbruch aus der Sandbox möglich. Die Schwachstelle wurde in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 und Thunderbird 140.9 behoben. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der Grafikkomponente WebRender von Firefox und Thunderbird besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. Laut Quelle wurde die Lücke in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine der fehlerbereinigten Versionen aktualisieren.

In Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird ESR 140.11, Firefox 151 und Thunderbird 151 wurden mehrere Speichersicherheitsfehler behoben. Einige dieser Fehler zeigten laut Quelldaten Anzeichen von Speicherbeschädigung. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: auf die aktuellen Firefox- bzw. Thunderbird-Versionen aktualisieren.

In der Komponente DOM: Security von Mozilla-Produkten besteht ein Mitigation-Bypass, durch den bestehende Schutzmassnahmen umgangen werden können. Die Schwachstelle wurde in Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 und Thunderbird 140.7 behoben. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

Ein Use-after-free in der Speicherkomponente IndexedDB von Mozilla Firefox und Thunderbird stellt ein Sicherheitsrisiko dar. Die Schwachstelle wurde in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 und Thunderbird 140.8 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 148, Firefox ESR 140.8 bzw. 115.33, Thunderbird 148 oder Thunderbird 140.8.

In der Komponente Graphics: CanvasWebGL von Mozilla Firefox und Thunderbird ermöglichen fehlerhafte Randbedingungen einen Ausbruch aus der Sandbox. Die Lücke wurde in Firefox 147, Firefox ESR 140.7, Thunderbird 147 und Thunderbird 140.7 behoben. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In Firefox ESR 140.6, Thunderbird ESR 140.6, Firefox 146 und Thunderbird 146 wurden Speichersicherheitsfehler festgestellt. Einige zeigten Anzeichen von Speicherkorruption; laut Mozilla ist anzunehmen, dass sich manche mit genügend Aufwand zur Ausführung beliebigen Codes ausnutzen liessen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 147, Firefox ESR 140.7, Thunderbird 147 bzw. Thunderbird 140.7.

In der Komponente DOM: Bindings (WebIDL) von Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. Sie kann Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen. Behoben wurde sie in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

In der Komponente Audio/Video: Web Codecs von Mozilla Firefox und Thunderbird kann ein ungültiger Pointer zu einem Denial of Service führen. Laut CVSS-Vektor ist die Lücke aus dem Netz ohne Authentifizierung und ohne Nutzerinteraktion ausnutzbar und beeinträchtigt die Verfügbarkeit. Behoben wurde die Schwachstelle in Firefox 151, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf die genannten korrigierten Versionen aktualisieren.

In der IPC-Komponente besteht eine Use-after-free-Schwachstelle. Sie wurde in Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 und Thunderbird 140.7 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der Komponente Graphics: Canvas2D von Mozilla Firefox und Thunderbird kann nicht initialisierter Speicher zu einem Informationsleck führen. Die Lücke wurde in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der WebRTC-Komponente von Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. Behoben wurde dies in Firefox 150, Firefox ESR 140.10, Thunderbird 150 und Thunderbird 140.10. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der fehlerbereinigten Versionen aktualisieren.

In der Web-Audio-Komponente von Firefox und Thunderbird führten fehlerhafte Grenzwertprüfungen (Boundary Conditions) zu einer Schwachstelle. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Firefox 152, Firefox ESR 140.12, Thunderbird 152 oder Thunderbird 140.12 aktualisieren.

In Firefox wurde ein Speicherfehler (Memory-Safety-Bug) behoben. Die Schwachstelle wurde in Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 sowie Thunderbird 140.12 korrigiert. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf die genannten Firefox- beziehungsweise Thunderbird-Versionen aktualisieren.

In der Grafikkomponente WebRender von Firefox und Thunderbird besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. Laut Quelle wurde die Lücke in Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 und Thunderbird 140.12 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der fehlerbereinigten Versionen aktualisieren.

In der JavaScript-Engine-Komponente von Firefox und Thunderbird besteht eine Use-after-free-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 bzw. Thunderbird 140.10.

In der Komponente Graphics: WebGPU von Firefox kann ein Denial-of-Service ausgelöst werden. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153.

In Firefox ESR 115.35.1, Firefox ESR 140.10.1 und Firefox 150.0.1 sind Speichersicherheitsfehler vorhanden. Einige davon zeigten Anzeichen von Speicherkorruption; laut Quelle wird angenommen, dass sich einige mit genügend Aufwand zur Ausführung beliebigen Codes ausnutzen liessen. Behoben wurde dies in Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2 und Thunderbird 140.10.2. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der Komponente DOM: Navigation von Firefox besteht eine Schwachstelle zur Rechteausweitung (Privilege Escalation). Die Schwachstelle wurde in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153 beziehungsweise Firefox ESR 140.13.

In der Komponente DOM: Content Processes von Firefox ist eine Rechteausweitung (privilege escalation) möglich. Die Schwachstelle wurde in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153 oder Firefox ESR 140.13.

Ein Use-after-free in der Netzwerkkomponente HTTP von Mozilla Firefox und Thunderbird stellt ein Sicherheitsrisiko dar. Die Schwachstelle wurde in Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 und Thunderbird 140.12 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 152, Firefox ESR 140.12 bzw. 115.37, Thunderbird 152 oder Thunderbird 140.12.

In Thunderbird ESR 140.10.0 und Thunderbird 150.0.0 wurden Speichersicherheitsfehler festgestellt. Einige davon zeigten Anzeichen von Speicherkorruption; es wird angenommen, dass sich manche mit genügend Aufwand zur Ausführung von beliebigem Code ausnutzen liessen. Behoben wurde dies in Firefox 150.0.1, Firefox ESR 140.10.1, Thunderbird 150.0.1 und Thunderbird 140.10.1. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf eine der genannten korrigierten Versionen.

In der Komponente DOM: Security besteht eine Umgehung einer Schutzmassnahme (Mitigation Bypass). Die Schwachstelle wurde in Firefox 151, Firefox ESR 140.11, Thunderbird 151 und Thunderbird 140.11 behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Auf Firefox 151, Firefox ESR 140.11, Thunderbird 151 oder Thunderbird 140.11 aktualisieren.

In der Komponente DOM: Workers von Firefox ist eine Rechteausweitung (privilege escalation) möglich. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153.

In der Komponente DOM: Navigation von Firefox besteht eine Möglichkeit zur Rechteausweitung (Privilege Escalation). Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf Firefox 153.

In der Komponente DOM: Content Processes von Mozilla Firefox besteht eine Möglichkeit zur Rechteausweitung. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Die Schwachstelle wurde in Firefox 153 behoben. Empfohlene Massnahme: Aktualisierung auf Firefox 153 oder neuer.

In Firefox und Firefox Focus für Android besteht eine Sandbox-Escape-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Firefox 151 aktualisieren.

In der Grafikkomponente Graphics: ImageLib von Mozilla Firefox und Thunderbird besteht eine Schwachstelle, die zur Offenlegung von Informationen führen kann. Der Fehler wurde in Firefox 153, Firefox ESR 115.38 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf die genannten korrigierten Firefox- bzw. ESR-Versionen aktualisieren.

Ein bösartiger Mailserver könnte fehlerhafte Zeichenketten mit negativen Längen senden und so den Parser von Mozilla Thunderbird dazu bringen, Speicher ausserhalb des Puffers zu lesen. Ist ein Mailserver oder die Verbindung zu ihm kompromittiert, könnte ein Angreifer den Parser stören, Thunderbird zum Absturz bringen oder sensible Daten abfliessen lassen. Behoben wurde die Lücke in Thunderbird 149 und Thunderbird 140.9. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In der Komponente Graphics: WebRender von Firefox und Thunderbird besteht eine Race-Condition mit Use-after-free. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Firefox 149, Firefox ESR 115.34 bzw. 140.9 oder Thunderbird 149 bzw. 140.9 aktualisieren.

In der Komponente Graphics: Text von Firefox und Thunderbird führen fehlerhafte Grenzwertbedingungen zu einem Integer-Overflow. Die Schwachstelle kann über das Netzwerk mit Benutzerinteraktion ausgenutzt werden und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit erheblich. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Auf Firefox 149.0.2, Firefox ESR 140.9.1, Thunderbird 149.0.2 bzw. Thunderbird 140.9.1 aktualisieren, in denen die Lücke behoben ist.

In der Framework-Komponente der DevTools von Mozilla Firefox besteht eine Informationsoffenlegung. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle wurde in Firefox 153 und Firefox ESR 140.13 behoben. Empfohlene Massnahme: Aktualisierung auf eine der genannten Fassungen.

In der Komponente Storage: IndexedDB von Firefox besteht eine Schwachstelle zur Informationsoffenlegung. Die Schwachstelle wurde in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153 oder Firefox ESR 140.13.

In der Komponente Graphics: WebGPU von Firefox besteht eine Informationsoffenlegung durch nicht initialisierten Speicher. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Firefox 153.

In der Komponente Graphics: WebGPU von Firefox kann es durch nicht initialisierten Speicher zu einer Informationspreisgabe kommen. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153.

In der Grafikkomponente WebGPU von Mozilla Firefox kann es durch nicht initialisierten Speicher zu einer Informationsoffenlegung kommen. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153.

In der IP-Protection-Komponente von Mozilla Firefox und Thunderbird besteht eine Schwachstelle, die zur Offenlegung von Informationen führen kann. Die Lücke wurde in Firefox 151 und Thunderbird 151 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 151 beziehungsweise Thunderbird 151 aktualisieren.

In der Grafikkomponente WebGPU von Mozilla Firefox und Thunderbird besteht eine Schwachstelle, über die Informationen offengelegt werden können. Der Angriff ist laut CVSS-Vektor ohne Authentifizierung über das Netzwerk möglich und betrifft die Vertraulichkeit in hohem Mass. Der Fehler wurde in Firefox 151 und Thunderbird 151 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 151 bzw. Thunderbird 151 oder neuer aktualisieren.

In den WebExtensions von Firefox besteht eine Schwachstelle zur Rechteausweitung (Privilege Escalation). Die Schwachstelle wurde in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153 beziehungsweise Firefox ESR 140.13.

In der Komponente JavaScript Engine: JIT von Mozilla Firefox besteht laut NVD eine JIT-Fehlkompilierung. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 150.0.3 oder neuer.

In der WebRTC-Komponente (Audio/Video) von Mozilla-Produkten besteht laut NVD eine Schwachstelle zur Rechteausweitung. Behoben wurde sie in Firefox 151 und Thunderbird 151. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Firefox 151 bzw. Thunderbird 151 oder neuer aktualisieren.

In der Komponente DOM: Copy & Paste und Drag & Drop von Firefox wurde eine Schwachstelle behoben. Die Behebung erfolgte in Firefox 153. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153.

In der Komponente DOM: Security von Mozilla Firefox und Thunderbird besteht eine Schwachstelle, die zur Offenlegung von Informationen führen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Lücke wurde laut Quelldaten in Firefox 151 und Thunderbird 151 behoben. Empfohlene Massnahme: auf Firefox 151 bzw. Thunderbird 151 oder neuer aktualisieren.

In Firefox 150.0.1 waren Speicher-Sicherheitsfehler vorhanden. Einige davon zeigten Hinweise auf Speicherkorruption, sodass mit ausreichendem Aufwand eine Ausführung beliebigen Codes denkbar ist. Die Schwachstelle wurde in Firefox 150.0.2 und Thunderbird 150.0.2 behoben. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 150.0.2 bzw. Thunderbird 150.0.2.

Durch fehlerhafte Grenzwertbedingungen in der Audio/Video-Komponente von Firefox und Thunderbird kann es zu einer Informationsoffenlegung kommen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1 bzw. Thunderbird 140.10.1.

In der Komponente DOM: Networking von Mozilla Firefox und Thunderbird besteht ein Use-after-free-Fehler. Behoben wurde die Lücke in Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2 und Thunderbird 140.10.2. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In Thunderbird ESR 140.10.0 und Thunderbird 150.0.0 wurden Speichersicherheitsfehler festgestellt. Einige davon zeigten Anzeichen von Speicherkorruption, sodass sich mit entsprechendem Aufwand potenziell beliebiger Code ausführen liesse. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1 bzw. Thunderbird 140.10.1.

In der WebRTC-Komponente für Audio und Video von Mozilla Firefox besteht eine Use-after-free-Schwachstelle. Sie wurde in Firefox 153 und Firefox ESR 140.13 behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Firefox 153 bzw. Firefox ESR 140.13 aktualisieren.

Ein ungültiger Zeiger in der Komponente Security: PSM betrifft Mozilla Firefox. Die Schwachstelle wurde in Firefox 153 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Firefox 153.