-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Mozilla Firefox
Advisory ID     : NCSC-2026-0242
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-15718, CVE-2026-15719
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Release of Invalid Pointer or Reference
Uitgiftedatum   : 20260716
Toepassing      : Mozilla Firefox
Versie(s)       :
Platform(s)     :

Beschrijving
   Mozilla heeft kwetsbaarheden verholpen in Firefox, specifiek in
   versie 152.0.6.

   Door een combinatie van twee kwetsbaarheden is het mogelijk voor
   kwaadwillenden op afstand malafide code uit te voeren op systemen van
   slachtoffers. Voor succesvol misbruik moeten gebruikers een malafide
   website of een legitieme website met malafide advertenties bezoeken.
   Mozilla geeft aan dat exploitcode voor de kwetsbaarheden publiek
   beschikbaar is. Dit vergroot de kans op misbruik.
   Tot op heden zijn er geen aanvallen waargenomen die deze
   kwetsbaarheden in het wild benutten. De technische details van de
   kwetsbaarheden zijn niet openbaar gemaakt, maar de aanwezigheid van
   exploitcode wijst op een potentieel risico indien de update niet
   wordt toegepast.

Mogelijke oplossingen
   Firefox updates worden automatisch gedaan. Voor organisaties waar dit
   niet geldt, raadt het NCSC aan om de update handmatig uit te voeren.
   Mozilla heeft updates uitgebracht in versie 152.0.6 om de
   kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer
   informatie.

   Referenties:
      Reference
      https://www.mozilla.org/en-US/security/advisories/mfsa2026-67/

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----

iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmpY8UEACgkQgupWoL0Z
hGGZfwv/e6EwHb+z81iHMhPUHQdTOSwWGvLOkSUaRPjJISF7Y59JV1wCK2K+Agmd
YBrcaa+wRmuCME6R8Glj8Tbnrbe/p7q439sZotk2vGRx6DUDzdphPUkNi0IvPnIf
rrLwLi7UaRz4GyoavwurLF3gOKtXbG2gqg0iqhdXis+NCpUX2mxBC7TVkEDUo5w5
NDkx5c8yU7/MmZcJ7d0whh5j5k81L2s+wAKEFAvcMh0KWUG+GuYkwZsdjCJcjREb
sceZETEdtn713k275JaOv0hVWgnZpuTCeUCovc6Lz3pa4C3TVUOumzDlOzD0qdmu
oyYXkyRCd2kl10WcqhIetoqYsBRba+A2ibZBRpJdtqdUf4RBwo84MjM6xRknHJeC
pMio/OSZGlBJxTYtSPqq+St0wDInL/02nLPq0H1ckOelVPei/+ctmbxaRh9PijgY
li4CI9xjRR3+FIiJeH+yXazm2pIl/W4a4276YCFfMSkFzXglkRQecYNu/SRlF9do
d3TCUj7U
=lT/Q
-----END PGP SIGNATURE-----