PT-2026-35736 · Mozilla+1 · Firefox+1

C.M. Chang + 3 · Publicado 2026-04-28 · Atualizado 2026-05-26 · CVE-2026-7322

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Firefox versão 150.0.0 Firefox ESR versão 140.10.0 Firefox ESR versão 115.35.0

Descrição Existem bugs de segurança de memória que apresentam evidências de corrupção de memória, os quais poderiam potencialmente ser explorados para executar código arbitrário.

Recomendações Atualize o Firefox 150.0.0 para a versão 150.0.1. Atualize o Firefox ESR 140.10.0 para a versão 140.10.1. Atualize o Firefox ESR 115.35.0 para a versão 115.35.1.

Correção

DoS

Use After Free

Buffer Overflow

Enumeração de Fraquezas

CWE-416

CWE-119

Identificadores relacionados

ALSA-2026:19153

ALSA-2026:19157

ALSA-2026:19348

ALSA-2026:19370

ALSA-2026:19588

ALSA-2026:20586

BDU:2026-07460

CVE-2026-7322

OESA-2026-2132

OESA-2026-2133

OESA-2026-2134

OESA-2026-2246

OESA-2026-2275

OPENSUSE-SU-2026:10661-1

OPENSUSE-SU-2026:10668-1

OPENSUSE-SU-2026:10687-1

RHSA-2026:19153

RHSA-2026:19157

RHSA-2026:19348

RHSA-2026:19370

RHSA-2026:19588

RHSA-2026:20586

RHSA-2026:21743

Produtos afetados

Firefox

Rocky Linux

Referências · 133

• https://bugzilla.redhat.com/2460103 · Nota
• https://twitter.com/CVEnew/status/2049227568600019048 · Publicação no Twitter
• https://mozilla.org/security/advisories/mfsa2026-39/#CVE-2026-7322 · Aviso do Fabricante
• https://bugzilla.redhat.com/2460079 · Nota
• https://osv.dev/vulnerability/OESA-2026-2134 · Aviso do Fabricante
• https://bugzilla.redhat.com/2460104 · Nota
• https://access.redhat.com/security/cve/CVE-2026-6753 · Nota
• https://access.redhat.com/security/cve/CVE-2026-6765 · Nota
• https://cve.org/CVERecord?id=CVE-2026-7322 · Nota de Segurança
• https://mozilla.org/en-US/security/advisories/mfsa2026-39 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-7323 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10661-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2132 · Aviso do Fabricante
• https://bugzilla.redhat.com/2460076 · Nota
• https://osv.dev/vulnerability/ALSA-2026:19157 · Aviso do Fabricante