PT-2026-41928 · Mozilla+1 · Thunderbird+2

Nika Layzell + 3 · Publicado 2026-05-19 · Atualizado 2026-06-02 · CVE-2026-8974

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Firefox versões 140.10 até 150 Thunderbird versões 140.10 até 150

Descrição Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário.

Recomendações Atualize o Firefox para a versão 151 ou ESR 140.11. Atualize o Thunderbird para a versão 151 ou 140.11.

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

ALSA-2026:21378

ALSA-2026:21380

ALSA-2026:21381

ALSA-2026:21382

ALSA-2026:22325

ALSA-2026:22643

CVE-2026-8974

OESA-2026-2392

OESA-2026-2393

OESA-2026-2394

OESA-2026-2465

OPENSUSE-SU-2026:10813-1

OPENSUSE-SU-2026:10863-1

OPENSUSE-SU-2026:10864-1

Produtos afetados

Firefox

Rocky Linux

Thunderbird

Referências · 143

• https://errata.rockylinux.org/RLSA-2026:21381 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:21380 · Nota
• https://mozilla.org/en-US/security/advisories/mfsa2026-46/#CVE-2026-8974 · Aviso do Fabricante
• https://bugzilla.redhat.com/2479855 · Nota
• https://suse.com/security/cve/CVE-2026-8973 · Nota
• https://mozilla.org/security/advisories/mfsa2026-48/#CVE-2026-8974 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-8960 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-8950 · Nota de Segurança
• https://osv.dev/vulnerability/ALSA-2026:21380 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-8957 · Nota de Segurança
• https://access.redhat.com/errata/RHSA-2026:22643 · Nota
• https://errata.almalinux.org/8/ALSA-2026-22643.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-8962 · Nota
• https://linux.oracle.com/errata/ELSA-2026-22643.html · Aviso do Fabricante
• https://errata.almalinux.org/9/ALSA-2026-21378.html · Aviso do Fabricante