PT-2026-21737 · Mozilla · Thunderbird+1

CVE-2026-2804 · Publicado 2026-02-24 · Atualizado 2026-07-25

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Firefox (versões anteriores a 148) Thunderbird (versões anteriores a 148)

Descrição Existe uma vulnerabilidade de uso após liberação no componente JavaScript: WebAssembly. Essa condição pode levar a comportamentos imprevisíveis ou permitir a execução de código arbitrário.

Recomendações Atualize o Firefox para a versão 148 ou posterior. Atualize o Thunderbird para a versão 148 ou posterior.

Correção

DoS

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2026-06187

CVE-2026-2804

OPENSUSE-SU-2026:10257-1

OPENSUSE-SU-2026:11373-1

Produtos afetados

Firefox

Thunderbird

Referências · 288

• https://suse.com/security/cve/CVE-2026-2789 · Nota
• https://suse.com/security/cve/CVE-2025-9187 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-2804 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-8969 · Nota
• https://suse.com/security/cve/CVE-2026-0881 · Nota
• https://suse.com/security/cve/CVE-2026-0889 · Nota
• https://suse.com/security/cve/CVE-2024-9403 · Nota
• https://suse.com/security/cve/CVE-2026-6783 · Nota
• https://osv.dev/vulnerability/CVE-2026-2804 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-13022 · Nota
• https://suse.com/security/cve/CVE-2026-6757 · Nota
• https://suse.com/security/cve/CVE-2025-11717 · Nota
• https://suse.com/security/cve/CVE-2025-13021 · Nota
• https://suse.com/security/cve/CVE-2026-4725 · Nota
• https://suse.com/security/cve/CVE-2025-14861 · Nota