PT-2026-41910 · Mozilla+1 · Thunderbird+2
Yaqoub Aldurayhim
·
Publicado
2026-05-19
·
Atualizado
2026-06-02
·
CVE-2026-8956
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Firefox versões anteriores a 151
Firefox ESR versões anteriores a 140.11
Thunderbird versões anteriores a 151
Thunderbird versões anteriores a 140.11
Descrição
Um estouro de inteiro (integer overflow) existe no componente Networking: JAR. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico demasiado grande para ser representado na área de armazenamento disponível.
Recomendações
Atualize o Firefox para a versão 151.
Atualize o Firefox ESR para a versão 140.11.
Atualize o Thunderbird para a versão 151.
Atualize o Thunderbird para a versão 140.11.
Correção
DoS
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Firefox
Rocky Linux
Thunderbird