Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Mozilla Firefox, Firefox ESR a Thunderbird opravují 41 zranitelností
Mozilla opravuje 41 zranitelností v různých produktech. Nejzávažnější z nich jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Firefox - 150 [1] Firefox ESR - 140.10, 115.35 [2][3] Thunderbird - 150, 140.10 [4][5]
Neautentizovanému vzdálenému útočníkovi je v komponentě pro zpracování DOM a HTML dokumentů umožněno přistoupit k již uvolněné paměti, což může způsobit chybu při zpracování dat a následný pád aplikace [1][2][3][4][5].
Zranitelnost se nachází v produktech:
- Firefox; < 150
- Firefox ESR; >=115, < 115.35; >=140, < 140.10
- Thunderbird; >=140, < 140.10; < 150
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2026-6746 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zranitelnost byla veřejně oznámena 21. 4. 2026.
Neautentizovanému vzdálenému útočníkovi je v komponentě pro zpracování multimediálního obsahu v důsledku chyby při zpracování neinicializované paměti umožněno spustit kód [1][2][3][4][5].
Zranitelnost se nachází v produktech:
- Firefox; < 150
- Firefox ESR; >=115, < 115.35; >=140, < 140.10
- Thunderbird; >=140, < 140.10; < 150
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-6748 na cve.org, NVD
- CWE-457: Use of Uninitialized Variable na cwe.mitre.org
Zranitelnost byla veřejně oznámena 21. 4. 2026.
Neautentizovanému vzdálenému útočníkovi je v komponentě pro vykreslování webového obsahu umožněno neoprávněně zvýšit svá přístupová oprávnění v systému [1][2][3][4][5].
Zranitelnost se nachází v produktech:
- Firefox; < 150
- Firefox ESR; >=115, < 115.35; >=140, < 140.10
- Thunderbird; >=140, < 140.10; < 150
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-6750 na cve.org, NVD
- CWE-269: Improper Privilege Management na cwe.mitre.org
Zranitelnost byla veřejně oznámena 21. 4. 2026.
Odkazy
- [1] https://www.mozilla.org/en-US/security/advisories/mfsa2026-30/
- [2] https://www.mozilla.org/en-US/security/advisories/mfsa2026-31/
- [3] https://www.mozilla.org/en-US/security/advisories/mfsa2026-32/
- [4] https://www.mozilla.org/en-US/security/advisories/mfsa2026-33/
- [5] https://www.mozilla.org/en-US/security/advisories/mfsa2026-34/
Za CESNET, z.s.p.o. Henrieta Paločková dne 24. 4. 2026.