PT-2026-38430 · Mozilla · Firefox

Andrew Mccreight + 5 · Publicado 2026-05-07 · Atualizado 2026-05-26 · CVE-2026-8092

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Firefox versão 150.0.1 Firefox ESR versão 140.10.1 Firefox ESR versão 115.35.1

Descrição Existem bugs de segurança de memória que apresentam evidências de corrupção de memória, os quais poderiam potencialmente ser explorados para executar código arbitrário.

Recomendações Atualize o Firefox 150.0.1 para a versão 150.0.2. Atualize o Firefox ESR 140.10.1 para a versão 140.10.2. Atualize o Firefox ESR 115.35.1 para a versão 115.35.2.

Correção

DoS

Out of bounds Read

Memory Corruption

Use After Free

Enumeração de Fraquezas

CWE-125

CWE-787

CWE-416

Identificadores relacionados

ALSA-2026:19160

ALSA-2026:20566

ALSA-2026:20574

BDU:2026-07463

CVE-2026-8092

OESA-2026-2292

OESA-2026-2349

OESA-2026-2350

OESA-2026-2351

OESA-2026-2352

OPENSUSE-SU-2026:10720-1

OPENSUSE-SU-2026:10737-1

OPENSUSE-SU-2026:10738-1

RHSA-2026:19160

RHSA-2026:20566

RHSA-2026:20574

Produtos afetados

Firefox

Referências · 59

• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2350 · Nota
• https://mozilla.org/en-US/security/advisories/mfsa2026-40/#CVE-2026-8092 · Aviso do Fabricante
• https://mozilla.org/security/advisories/mfsa2026-41 · Aviso do Fabricante
• https://mozilla.org/security/advisories/mfsa2026-44 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-8092 · Nota
• https://ubuntu.com/security/CVE-2026-8092 · Aviso do Fabricante
• https://mozilla.org/security/advisories/mfsa2026-40 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-8092 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-8093 · Nota
• https://bugzilla.mozilla.org/buglist.cgi?bug_id=1806249 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-8092 · Aviso do Fabricante
• https://mozilla.org/security/advisories/mfsa2026-43 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2350 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2349 · Aviso do Fabricante
• https://errata.almalinux.org/9/ALSA-2026-20574.html · Aviso do Fabricante