BDU:2026-02014

Опубликовано: 16 фев. 2026

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента libvpx браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Mozilla Corp.

Наименование ПО

Firefox ESR

Firefox

Thunderbird

Версия ПО

до 115.32.1 (Firefox ESR)

от 116.0 до 140.7.1 (Firefox ESR)

до 147.0.4 (Firefox)

до 140.7.2 (Thunderbird)

от 141.0 до 147.0.2 (Thunderbird)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.mozilla.org/en-US/security/advisories/mfsa2026-10/

https://www.mozilla.org/en-US/security/advisories/mfsa2026-11/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 4%

0.00017

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-2447

CVSS3: 8.8

ubuntu

около 1 месяца назад

Heap buffer overflow in libvpx. This vulnerability affects Firefox < 147.0.4, Firefox ESR < 140.7.1, Firefox ESR < 115.32.1, Thunderbird < 140.7.2, and Thunderbird < 147.0.2.

CVE-2026-2447

CVSS3: 7.5

redhat

около 1 месяца назад

Heap buffer overflow in libvpx. This vulnerability affects Firefox < 147.0.4, Firefox ESR < 140.7.1, Firefox ESR < 115.32.1, Thunderbird < 140.7.2, and Thunderbird < 147.0.2.

CVE-2026-2447

CVSS3: 8.8

nvd

около 1 месяца назад

Heap buffer overflow in libvpx. This vulnerability affects Firefox < 147.0.4, Firefox ESR < 140.7.1, Firefox ESR < 115.32.1, Thunderbird < 140.7.2, and Thunderbird < 147.0.2.

CVE-2026-2447

CVSS3: 8.8

debian

около 1 месяца назад

Heap buffer overflow in libvpx. This vulnerability affects Firefox < 1 ...

openSUSE-SU-2026:20253-1

suse-cvrf

около 1 месяца назад

Security update for MozillaFirefox

EPSS

Процентиль: 4%

0.00017

Низкий

8.8 High

CVSS3

10 Critical

CVSS2