Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Mozilla Firefox, Firefox ESR a Thunderbird opravují 36 zranitelností

Mozilla opravuje 36 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Firefox - 151 [1] Firefox ESR - 140.11, 115.36 [2][3] Firefox for iOS - 151, 151.1 [4][5] Thunderbird - 151 [6] Thunderbird ESR - 140.11 [7]

Mozilla Firefox, Firefox ESR, Thunderbird - out-of-bounds write (CVE-2026-8946)
CVSS 7.5 (High)

Neautentizovanému vzdálenému útočníkovi je v prohlížečích Firefox, Firefox ESR a v poštovním klientu Thunderbird při zpracování zvukového a obrazového obsahu v důsledku nesprávného ověření hranic vyhrazeného paměťového bufferu umožněno zapisovat mimo něj [2][3][4][5][6].

Zranitelnost se nachází v produktech:

  • Mozilla Thunderbird; <151
  • Mozilla Firefox ESR; >=115, <115.36; >=140, <140.11;
  • Mozilla Firefox; <151;
  • Mozilla Thunderbird ESR; >=140, <140.11;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Více informací:

  • CVE-2026-8946 na cve.org, NVD
  • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zranitelnost byla veřejně oznámena 19. 5. 2026.

Mozilla Firefox, Firefox ESR, Thunderbird - DoS (CVE-2026-8947)
CVSS 7.3 (High)

Neautentizovanému vzdálenému útočníkovi je v prohlížečích Firefox, Firefox ESR a v poštovním klientu Thunderbird umožněno přistoupit k již uvolněné paměti, což může způsobit chybu při zpracování dat a následný pád aplikace [2][3][4][5][6].

Zranitelnost se nachází v produktech:

  • Mozilla Thunderbird; <151;
  • Mozilla Firefox ESR; >=115, <115.36; >=140, <140.11;
  • Mozilla Firefox; <151;
  • Mozilla Thunderbird ESR; >=140, <140.11;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Více informací:

Zranitelnost byla veřejně oznámena 19. 5. 2026.

Mozilla Firefox, Firefox ESR, Thunderbird - RCE (CVE-2026-8975)
CVSS 8.8 (High)

Neautentizovanému vzdálenému útočníkovi je v prohlížečích Firefox, Firefox ESR a v poštovním klientu Thunderbird umožněno zápisem mimo vyhrazenou oblast paměti způsobit její poškození a spustit libovolný kód [2][3][4][5][6].

Zranitelnost se nachází v produktech:

  • Mozilla Thunderbird; <151;
  • Mozilla Firefox ESR; >=115, <115.36; >=140, <140.11;
  • Mozilla Firefox; <151;
  • Mozilla Thunderbird ESR; >=140, <140.11;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Více informací:

  • CVE-2026-8975 na cve.org, NVD
  • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org

Zranitelnost byla veřejně oznámena 19. 5. 2026.

Za CESNET, z.s.p.o. Henrieta Paločková dne 29. 5. 2026.

CESNET, z.s.p.o. Logo