PT-2026-41903 · Mozilla · Thunderbird+1

Q1 · Publicado 2026-05-19 · Atualizado 2026-05-29 · CVE-2026-8949

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Firefox versões anteriores a 151 Firefox ESR versões anteriores a 140.11 Thunderbird versões anteriores a 151 Thunderbird versões anteriores a 140.11

Descrição Um estouro de inteiro (integer overflow) existe no componente Widget: Win32. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de bits.

Recomendações Atualizar para a versão 151 Atualizar para a versão 140.11 Atualizar para a versão 151 Atualizar para a versão 140.11

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-8949

OESA-2026-2392

OESA-2026-2393

OESA-2026-2394

OESA-2026-2465

OPENSUSE-SU-2026:10813-1

OPENSUSE-SU-2026:10863-1

OPENSUSE-SU-2026:10864-1

Produtos afetados

Firefox

Thunderbird

Referências · 79

• https://nvd.nist.gov/vuln/detail/CVE-2026-8401 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-8969 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10863-1 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2392 · Nota
• https://suse.com/security/cve/CVE-2026-8973 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2393 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-8391 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-8960 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-8950 · Nota de Segurança
• https://bugzilla.mozilla.org/show_bug.cgi?id=1355639 · Nota
• https://suse.com/security/cve/CVE-2026-8964 · Nota
• https://mozilla.org/en-US/security/advisories/mfsa2026-46/#CVE-2026-8949 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-8957 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-8962 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-8949 · Aviso do Fabricante