Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Mozilla Firefox (ESR) a Thunderbird (ESR) opravují 5 zranitelností

Mozilla opravuje 5 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Firefox - 150.0.2 [1] Firefox ESR - 140.10.2, 115.35.2 [2][3] Thunderbird - 150.0.2 [4] Thunderbird ESR - 140.10.2 [5]

Mozilla Firefox, Firefox ESR, Thunderbird - incorrect memory handling (CVE-2026-8092)
CVSS 8.1 (High)

Neautentizovanému vzdálenému útočníkovi je umožněno zneužít chybu v práci s pamětí, což za určitých okolností může vést ke spouštění kódu [1][2][3][4][5]

Zranitelnost se nachází v produktech:

  • Mozilla Thunderbird; >=150.0.0, <150.0.2;
  • Mozilla Firefox ESR; >=115.35.0, <115.35.2; >=140.10.0, <140.10.2;
  • Mozilla Firefox; >=150.0.0, <150.0.2;
  • Mozilla Thunderbird ESR; >=140.10.0, <140.10.2;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 8. 5. 2026.

Mozilla Firefox, Firefox ESR, Thunderbird - use-after-free (CVE-2026-8090)
CVSS 7.3 (High)

Neautentizovanému vzdálenému útočníkovi je umožněno přistupovat do paměti, která již byla uvolněna, což může potenciálně způsobit neoprávněné čtení nebo zápis dat a odepření služby [1][2][3][4][5].

Zranitelnost se nachází v produktech:

  • Mozilla Thunderbird; >=150.0.0, <150.0.2;
  • Mozilla Firefox ESR; >=115.35.0, <115.35.2; >=140.10.0, <140.10.2;
  • Mozilla Firefox; >=150.0.0, <150.0.2;
  • Mozilla Thunderbird ESR; >=140.10.0, <140.10.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Více informací:

Zranitelnost byla veřejně oznámena 8. 5. 2026.

Za CESNET, z.s.p.o. Martin Krajči dne 11. 5. 2026.

CESNET, z.s.p.o. Logo