Mozilla Firefox (ESR) a Thunderbird (ESR) opravujú 5 zraniteľností

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

[TLP:CLEAR] Mozilla Firefox (ESR) a Thunderbird (ESR) opravujú 5 zraniteľností

Mozilla opravuje 5 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: Firefox - 150.0.2 [1] Firefox ESR - 140.10.2, 115.35.2 [2][3] Thunderbird - 150.0.2 [4] Thunderbird ESR - 140.10.2 [5]

Mozilla Firefox, Firefox ESR, Thunderbird - incorrect memory handling (CVE-2026-8092)

CVSS 8.1 (High)

Neautentizovanému vzdialenému útočníkovi je umožnené zneužiť chybu v práci s pamäťou, čo za určitých okolností môže viesť k spúšťaniu kódu [1][2][3][4][5]

Zraniteľnosť sa nachádza v produktoch:

Mozilla Thunderbird; >=150.0.0, <150.0.2;
Mozilla Firefox ESR; >=115.35.0, <115.35.2; >=140.10.0, <140.10.2;
Mozilla Firefox; >=150.0.0, <150.0.2;
Mozilla Thunderbird ESR; >=140.10.0, <140.10.2;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

CVE-2026-8092 na cve.org, NVD
CWE-416: Use After Free na cwe.mitre.org
CWE-125: Out-of-bounds Read na cwe.mitre.org
CWE-787: Out-of-bounds Write na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 5. 2026.

Mozilla Firefox, Firefox ESR, Thunderbird - use-after-free (CVE-2026-8090)

CVSS 7.3 (High)

Neautentizovanému vzdialenému útočníkovi je umožnené pristupovať do pamäte, ktorá už bola uvoľnená, čo môže potenciálne spôsobiť neoprávnené čítanie alebo zápis dát a odopretie služby [1][2][3][4][5].

Zraniteľnosť sa nachádza v produktoch:

Mozilla Thunderbird; >=150.0.0, <150.0.2;
Mozilla Firefox ESR; >=115.35.0, <115.35.2; >=140.10.0, <140.10.2;
Mozilla Firefox; >=150.0.0, <150.0.2;
Mozilla Thunderbird ESR; >=140.10.0, <140.10.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L