CVE-2026-8949

Wysokie

Opublikowano: 19/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie całkowitej liczby w komponencie Widget: Win32. Ta podatność została naprawiona w Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Ocena ryzyka

Przepełnienie całkowitej liczby może prowadzić do nieprzewidzianego zachowania aplikacji, co stwarza ryzyko dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji Firefox i Thunderbird, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Integer overflow in the Widget: Win32 component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.