Mozilla發布Firefox 151.0.3版更新,修補文字顯示與JavaScript引擎漏洞

圖片來源: 

Mozilla Foundation

Mozilla近日發布Firefox瀏覽器的資安公告,揭露兩項涉及文字顯示元件與JavaScript引擎的漏洞,並提供已修補完成的151.0.3版,建議用戶儘速升級,以降低風險。

其中第一項漏洞是CVE-2026-10701,CVSS嚴重性評分達7.5分,問題源自負責文字顯示的Graphics: Text元件,存在邊界條件(Boundary Conditions)處理不當問題。第二項漏洞是CVE-2026-10702,CVSS嚴重性評分為4.3分,為JavaScript引擎JIT元件的錯誤編譯(Miscompilation)問題。Mozilla並未公布這些漏洞是否已遭實際利用,以及進一步的技術細節。