Firefox 159.0.1 修補版面元件高危漏洞

CVE-2026-120572

主要來源公告：2026-11-03

本站刊登：2026-11-04 · 內容更新：2026-11-04（香港日期）

情報摘要

Mozilla 於 2026 年 11 月 3 日發布 MFSA2026-123，確認 Firefox 的 Layout: Block and Inline 元件存在邊界條件處理錯誤（CVE-2026-120572），並於 Firefox 159.0.1 修補。

Mozilla 發行說明確認 159.0.1 於 11 月 3 日向 Release 通道提供，並將安全修正連結至同一公告。來源公告日期與本站 11 月 4 日的編輯刊登日期不同。

Firefox；Mozilla 確認修補版本為 159.0.1，本公告未列出完整受影響版本下限。

Firefox 用戶及企業瀏覽器管理員

將 Firefox 更新至 159.0.1 或包含此修補的較新版本，重新啟動並核對實際版本；企業管理員應檢查受管裝置的更新完成情況。

Mozilla 在 MFSA2026-123 將公告及 CVE-2026-120572 的影響均列為 high；本文採用廠商定性評級，不另推算 CVSS 分數。

已讀 Mozilla 公告未交代攻擊所需認證、互動或完整利用條件，也未確認野外利用；不能據此認定已有攻擊或保證尚無攻擊。

本則公告只列 Firefox，不推定 Firefox ESR、Thunderbird 或其他產品的受影響範圍。

未有已核實的香港受影響用戶、裝置數目或本地攻擊資料。