PT-2026-21732 · Mozilla · Thunderbird+1

CVE-2026-2799 · Publicado 2026-02-24 · Atualizado 2026-07-25

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores a 148 Versões do Thunderbird anteriores a 148

Descrição Uma vulnerabilidade de uso após a liberação existe no componente DOM: Core & HTML. Essa condição ocorre quando a memória é acessada após ter sido liberada, podendo levar a falhas ou execução de código arbitrário.

Recomendações Atualize o Firefox para a versão 148 ou superior. Atualize o Thunderbird para a versão 148 ou superior.

Correção

DoS

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2026-06191

CVE-2026-2799

OPENSUSE-SU-2026:10257-1

OPENSUSE-SU-2026:11373-1

Produtos afetados

Firefox

Thunderbird

Referências · 291

• https://suse.com/security/cve/CVE-2026-2789 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2442303 · Nota
• https://suse.com/security/cve/CVE-2025-9187 · Nota
• https://suse.com/security/cve/CVE-2026-8969 · Nota
• https://suse.com/security/cve/CVE-2026-0881 · Nota
• https://suse.com/security/cve/CVE-2026-0889 · Nota
• https://suse.com/security/cve/CVE-2024-9403 · Nota
• https://suse.com/security/cve/CVE-2026-6783 · Nota
• https://twitter.com/CVEnew/status/2026298474552005032 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-13022 · Nota
• https://suse.com/security/cve/CVE-2026-6757 · Nota
• https://mozilla.org/en-US/security/advisories/mfsa2026-13/#CVE-2026-2799 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-11717 · Nota
• https://suse.com/security/cve/CVE-2025-13021 · Nota
• https://suse.com/security/cve/CVE-2026-4725 · Nota