Ungewollte Übernahme selektierten Texts in Firefox unter X11

Beschreibung

Unter X11 wurde von einer Webseite über die Selection API markierter Text fälschlicherweise in die primäre Auswahl (Primary Selection) kopiert, einen temporären Zwischenspeicher ähnlich der Zwischenablage. Betroffen ist Firefox ausschliesslich unter X11; andere Systeme sind nicht betroffen. Die Schwachstelle betrifft Firefox vor Version 120, Firefox ESR vor 115.5.0 und Thunderbird vor 115.5. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Firefox 120, Firefox ESR 115.5.0 beziehungsweise Thunderbird 115.5 oder neuer.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Mozilla Firefox / Firefox ESR / Thunderbird

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Apple Multiple Products – Integer Overflow oder Wraparound KEV CVE-2021-30952
• Roundcube Webmail – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2025-49113
• GNU InetUtils Argument Injection Vulnerability KEV CVE-2026-24061
• VMware Aria Operations / VMware Tools – Rechteausweitung durch unsichere Aktionen KEV CVE-2025-41244
• Mozilla – Remote Code Execution in mehreren Produkten KEV CVE-2010-3765