PT-2026-51422 · Gnu+5 · Debian+7

CVE-2026-47016 · Publicado 2026-03-24 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Oracle Siebel CRM Integration versões 17.0 through 26.4 Mozilla Firefox (versões afetadas não especificadas) Mozilla Firefox ESR (versões afetadas não especificadas) Thunderbird (versões afetadas não especificadas)

Description Uma vulnerabilidade no componente Event Publish and Subscribe do Oracle Siebel CRM Integration permite que um invasor com acesso físico obtenha acesso de leitura não autorizado a um subconjunto de dados acessíveis. Este problema pode impactar significativamente produtos adicionais devido a uma alteração de escopo. Separadamente, uma vulnerabilidade no JavaScript Engine utilizado pelo Mozilla Firefox, Firefox ESR e Thunderbird envolve o uso de um recurso não inicializado, o que poderia permitir que um invasor remoto cause a negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

BDU:2026-08517

CVE-2026-47016

Produtos afetados

Debian

Firefox

Firefox Esr

Red Hat

Siebel Crm Integration

Thunderbird

Ubuntu

Red Os

Referências · 14

• https://mozilla.org/security/advisories/mfsa2026-23 · Aviso do Fabricante
• https://bugzilla.mozilla.org/show_bug.cgi?id=2018592 · Nota
• https://ubuntu.com/security/CVE-2026-4716 · Aviso do Fabricante
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-4716 · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://mozilla.org/security/advisories/mfsa2026-24 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2026-4716 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-47016 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-08517 · Nota de Segurança
• https://oracle.com/security-alerts/cpujul2026.html · Aviso do Fabricante
• http://repo.red-soft.ru/redos/8.0/x86_64/updates · Aviso do Fabricante
• https://mozilla.org/security/advisories/mfsa2026-22 · Aviso do Fabricante
• https://mozilla.org/security/advisories/mfsa2026-20 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-47016 · Aviso do Fabricante