PT-2026-33970 · Mozilla · Firefox+1

Publicado 2026-04-21 · Atualizado 2026-05-25 · CVE-2026-6784

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.6

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Firefox versão 149 Thunderbird versão 149

Description Falhas de segurança de memória envolvendo corrupção de memória e leitura fora dos limites do buffer existem no software. Esses problemas podem permitir que um invasor remoto não autenticado execute código arbitrário no sistema por meio de um site malicioso.

Recommendations Atualize o Firefox para a versão 150. Atualize o Thunderbird para a versão 150.

Correção

RCE

DoS

Use After Free

Memory Corruption

Out of bounds Read

Enumeração de Fraquezas

CWE-416

CWE-787

CWE-125

Identificadores relacionados

BDU:2026-06957

CVE-2026-6784

OPENSUSE-SU-2026:10626-1

Produtos afetados

Firefox

Thunderbird

Referências · 59

• https://suse.com/security/cve/CVE-2026-6746 · Nota
• https://suse.com/security/cve/CVE-2026-6749 · Nota
• https://suse.com/security/cve/CVE-2026-6754 · Nota
• https://suse.com/security/cve/CVE-2026-6760 · Nota
• https://suse.com/security/cve/CVE-2026-6758 · Nota
• https://suse.com/security/cve/CVE-2026-6778 · Nota
• https://suse.com/security/cve/CVE-2026-6780 · Nota
• https://suse.com/security/cve/CVE-2026-6784 · Nota
• https://suse.com/security/cve/CVE-2026-6782 · Nota
• https://suse.com/security/cve/CVE-2026-6747 · Nota
• https://mozilla.org/security/advisories/mfsa2026-30 · Aviso do Fabricante
• https://twitter.com/cypherbyteio/status/2047099617460801769 · Publicação no Twitter
• https://mozilla.org/en-US/security/advisories/mfsa2026-33 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-6748 · Nota
• https://suse.com/security/cve/CVE-2026-6765 · Nota