Alert GCSA-26123 - Aggiornamento di sicurezza per Mozilla Firefox

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

Alert ID: GCSA-26123
Data: 15 Luglio 2026
Titolo: Aggiornamento di sicurezza per Mozilla Firefox

******************************************************************

:: Descrizione del problema

Sono state riscontrate vulnerabilita' multiple in Mozilla Firefox,
che potrebbero consentire ad un attaccante remoto di eseguire
codice arbitrario, innescare condizioni di denial of service, manipolare dati
ed oltrepassare restrizioni di sicurezza su un sistema affetto.

Il codice di sfruttamento delle vulnerabilita' CVE-2026-15718 e CVE-2026-15719 e' disponibile pubblicamente,
pertanto il livello di rischio è classificato come elevato.

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

Firefox versioni precedenti alla 152.0.6
Firefox per iOS versioni precedenti alla 152.4


:: Impatto

Denial of Service
Remote Code Execution
Security Restriction Bypass
Data Manipulation


:: Soluzioni

Aggiornare Firefox all'ultima versione

https://support.mozilla.org/en-US/kb/update-firefox-latest-release
https://www.mozilla.org/it/firefox/new/
https://www.mozilla.org/it/firefox/enterprise/
https://www.mozilla.org/it/firefox/all/#product-desktop-release


:: Riferimenti

Mozilla Foundation Security Advisory
https://www.mozilla.org/en-US/security/advisories/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-66/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-67/

Mitre CVE
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-14906
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-15718
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-15719



GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaldYogAKCRDBnEyTZRJg
QiKoAKDO0aOzZkMTJ159auScimPtb/NNlwCggff91RynmsqZz5WCXErE9a6LWtM=
=SXlX
-----END PGP SIGNATURE-----