Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Mozilla Firefox, Firefox ESR a Thunderbird opravujú 5 zraniteľností
Mozilla opravuje 5 zraniteľností v rôznych produktoch [1]. Produkty a ich opravené verzie: Firefox - 149.0.2 [2] Firefox ESR - 115.34.1 [3], 140.9.1 [4] Thunderbird - 149.0.2 [5], 140.9.1 [6] Z operačných systémov zraniteľnosti CVE-2026-5731, CVE-2026-5732 a CVE-2026-5734 opravili napríklad Debian [7] a Slackware [8]. Vydania a opravené verzie Debianu: bookworm - 140.9.1esr-1~deb12u1 trixie - 140.9.1esr-1~deb13u1
Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu memory corruption umožnené spustiť ľubovoľný kód [9][10].
Zraniteľnosť sa nachádza v produktoch:
- Firefox; <149.0.2
- Firefox ESR; <115.34.1; <140.9.1
- Thunderbird; <149.0.2; <140.9.1
- Thunderbird ESR;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-5731 na cve.org, NVD
- CVE-2026-5735 na cve.org, NVD
- CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 7. 4. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu memory corruption umožnené spustiť ľubovoľný kód [11].
Zraniteľnosť sa nachádza v produktoch:
- Firefox; <149.0.2
- Firefox ESR; <140.9.1
- Thunderbird; <149.0.2; <140.9.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-5734 na cve.org, NVD
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 7. 4. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli chybnému ošetreniu hraničných podmienok v komponente Graphics: WebGPU umožnené narušiť integritu pamäte [12].
Zraniteľnosť sa nachádza v produktoch:
- Firefox; <149.0.2
- Thunderbird; <149.0.2
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-5733 na cve.org, NVD
- CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 7. 4. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli chybnému ošetreniu hraničných podmienok vedúcemu k celočíselnému preteceniu v komponente Graphics: Text umožnené narušiť integritu pamäte [13].
Zraniteľnosť sa nachádza v produktoch:
- Firefox; <149.0.2
- Firefox ESR; <140.9.1
- Thunderbird; <149.0.2; <140.9.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-5732 na cve.org, NVD
- CWE-190: Integer Overflow or Wraparound na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 7. 4. 2026.
Odkazy
- [1] https://www.mozilla.org/en-US/security/advisories/
- [2] https://www.mozilla.org/en-US/security/advisories/mfsa2026-25/
- [3] https://www.mozilla.org/en-US/security/advisories/mfsa2026-26/
- [4] https://www.mozilla.org/en-US/security/advisories/mfsa2026-27/
- [5] https://www.mozilla.org/en-US/security/advisories/mfsa2026-28/
- [6] https://www.mozilla.org/en-US/security/advisories/mfsa2026-29/
- [7] https://lists.debian.org/debian-security-announce/2026/msg00112.html
- [8] https://mirrors.slackware.com/slackware/slackware64-15.0/ChangeLog.txt#src=feeds&time=1775687188
- [9] https://nvd.nist.gov/vuln/detail/CVE-2026-5731
- [10] https://nvd.nist.gov/vuln/detail/CVE-2026-5735
- [11] https://nvd.nist.gov/vuln/detail/CVE-2026-5734
- [12] https://nvd.nist.gov/vuln/detail/CVE-2026-5733
- [13] https://nvd.nist.gov/vuln/detail/CVE-2026-5732
Za CESNET, z.s.p.o. Michaela Jarošová dňa 9. 4. 2026.