CVE-2026-8954

Wysokie

Opublikowano: 19/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2026-8954 występuje nieprawidłowe warunki graniczne oraz przepełnienie całkowite w komponencie Audio/Video. Problem ten został naprawiony w wersjach Firefox 151, Firefox ESR 140.11, Thunderbird 151 oraz Thunderbird 140.11.

Ocena ryzyka

Podatność ta może prowadzić do nieprzewidzianego zachowania aplikacji, co może zagrażać bezpieczeństwu danych użytkowników. W przypadku wykorzystania tej luki, atakujący może uzyskać dostęp do wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji Firefox i Thunderbird, aby usunąć tę podatność. Regularne aktualizacje oprogramowania są kluczowe dla zapewnienia bezpieczeństwa systemów.

Oryginalny opis (angielski, źródło NVD)

Incorrect boundary conditions, integer overflow in the Audio/Video component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.