Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Mozilla Firefox, Firefox ESR a Thunderbird opravujú 1 zraniteľnosť

Mozilla opravuje vysoko závažnú zraniteľnosť vo svojich produktoch [1][2]. Jednotlivé opravené verzie: Firefox - 147.0.4 [1] Firefox ESR - 140.7.1, 115.32.1 [1] Thunderbird - 147.0.2, 140.7.2 [2] Z operačných systémov zraniteľnosť opravili napríklad Debian [3] a Ubuntu [4] v balíčku libvpx. Vydania a opravené verzie Debianu: bullseye - 1.9.0-1+deb11u5, bookworm - 1.12.0-1+deb12u5 trixie - 1.15.0-2.1+deb13u1 Vydania a opravené verzie Ubuntu: questing - 1.15.0-2.1ubuntu0.1 noble - 1.14.0-1ubuntu2.3 jammy - 1.11.0-2ubuntu2.5

Mozilla Firefox, Firefox ESR, Thunderbird - RCE, DoS (CVE-2026-2447)
CVSS 8.8 (High)

Neautentizovanému vzdialenému útočníkovi je kvôli pretečeniu bufferu v knižnici libvpx na prácu s video kodekmi VP8 a VP9 umožnené pomocou špeciálne vytvoreného obsahu za určitých podmienok spustiť kód alebo vykonať útok DoS [1][2][5].

Zraniteľnosť sa nachádza v produktoch:

  • Firefox; <147.0.4;
  • Firefox ESR; <115.32.1; >=140, <140.7.1;
  • Thunderbird; <140.7.2; >=147, <147.0.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 16. 2. 2026.

Za CESNET, z.s.p.o. Michaela Ručková dňa 24. 2. 2026.

CESNET, z.s.p.o. Logo