PT-2026-24211 · Mozilla · Firefox For Android

Crixer · Publicado 2026-03-10 · Atualizado 2026-03-19 · CVE-2026-3845

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox para Android anteriores à 148.0.2

Descrição Existe um overflow de buffer no heap no componente de Áudio/Vídeo: Reprodução do Firefox para Android. Este problema pode permitir comportamento inesperado ou potencialmente comprometer o sistema.

Recomendações Atualize o Firefox para Android para a versão 148.0.2 ou posterior.

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-03320

CVE-2026-3845

Produtos afetados

Firefox For Android

Referências · 9

• https://bdu.fstec.ru/vul/2026-03320 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2031435009895420327 · Publicação no Twitter
• https://mozilla.org/security/advisories/mfsa2026-19 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-3845 · Nota de Segurança
• https://twitter.com/xvonfers/status/2032086657374306470 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-3845 · Aviso do Fabricante
• https://bugzilla.mozilla.org/show_bug.cgi?id=2020174 · Nota
• https://twitter.com/CveFindCom/status/2031455583249826268 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2034520447027421204 · Publicação no Twitter