PT-2026-38430 · Mozilla+1 · Firefox+1

Andrew Mccreight + 5 · CVE-2026-8092 · Publicado 2026-05-07 · Atualizado 2026-07-28

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.6

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Firefox versão 150.0.1 Firefox ESR versão 140.10.1 Firefox ESR versão 115.35.1

Descrição Existem bugs de segurança de memória que apresentam evidências de corrupção de memória, os quais poderiam potencialmente ser explorados para executar código arbitrário.

Recomendações Atualize o Firefox 150.0.1 para a versão 150.0.2. Atualize o Firefox ESR 140.10.1 para a versão 140.10.2. Atualize o Firefox ESR 115.35.1 para a versão 115.35.2.

Correção

DoS

Use After Free

Out of bounds Read

Memory Corruption

Enumeração de Fraquezas

CWE-416

CWE-125

CWE-787

Identificadores relacionados

ALSA-2026:19160

ALSA-2026:20566

ALSA-2026:20574

BDU:2026-07463

CVE-2026-8092

OESA-2026-2292

OESA-2026-2349

OESA-2026-2350

OESA-2026-2351

OESA-2026-2352

OPENSUSE-SU-2026:10720-1

OPENSUSE-SU-2026:10737-1

OPENSUSE-SU-2026:10738-1

OPENSUSE-SU-2026:21168-1

RHSA-2026:19160

RHSA-2026:20566

RHSA-2026:20574

RHSA-2026:24508

RHSA-2026:24509

RHSA-2026:24510

RHSA-2026:24511

RHSA-2026:24516

RHSA-2026:24755

RHSA-2026:24983

RHSA-2026:25015

Produtos afetados

Firefox

Red Os

Referências · 154

• https://access.redhat.com/errata/RHSA-2026:20566 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-8092 · Nota de Segurança
• https://access.redhat.com/errata/RHSA-2026:19160 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:22643 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-12315 · Nota
• https://osv.dev/vulnerability/OESA-2026-2350 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2026:20574 · Aviso do Fabricante
• https://bugzilla.suse.com/1268071 · Nota
• https://mozilla.org/en-US/security/advisories/mfsa2026-44 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-thunderbird-cve-2026-8092-7.3 · Nota
• https://suse.com/security/cve/CVE-2026-12291 · Nota
• https://access.redhat.com/errata/RHSA-2026:24509 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:25015 · Aviso do Fabricante
• https://t.me/cveNotify/225470 · Publicação no Telegram
• https://access.redhat.com/errata/RHSA-2026:26270 · Aviso do Fabricante