Firefox CVE-2026-120572はHigh―レイアウト処理の境界条件の不備を159.0.1で修正
Mozillaがブロック・インライン要素のレイアウト処理に関する修正を公開。攻撃条件の詳細や実悪用の有無は告知に示されていません。
Mozilla公表日：2026-11-03 / 公開： / 更新： / 最終確認：
Codingholic 編集部 · 約1分
Mozillaは2026年11月3日、Firefox 159.0.1でCVE-2026-120572を修正したと公表しました。深刻度はMozillaの分類でHighです。公式告知とMozillaのCVE登録情報にCVSSの数値は示されていません。
問題は、ページ内のブロック・インライン要素を配置する「Layout: Block and Inline」コンポーネントの境界条件が正しくないことです。公開資料は具体的な攻撃入力や、認証・利用者操作などの成立条件を説明していません。任意コード実行や実悪用が確認されたとは断定できません。
Firefox利用者は159.0.1への更新を確認してください。この告知が修正版として挙げているのは通常版Firefoxで、ESRやThunderbirdについて同じ更新番号を適用する案内ではありません。
出典と編集について
Mozilla：MFSA 2026-123：Security Vulnerabilities fixed in Firefox 159.0.1 ↗MozillaによるCVE-2026-120572の登録情報 ↗
本記事は公表資料に基づく速報です。判明した範囲を記載しており、続報で内容が変わる場合があります。