BDU:2026-06955

Опубликовано: 21 апр. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента NSS браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

ООО «Ред Софт»

АО «ИВК»

Mozilla Corp.

АО «НППКТ»

Наименование ПО

РЕД ОС

АЛЬТ СП 10

Firefox

Firefox ESR

Thunderbird

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

- (АЛЬТ СП 10)

8.0 (РЕД ОС)

до 150 (Firefox)

до 140.10 (Firefox ESR)

до 140.10 (Thunderbird)

до 150 (Thunderbird)

до 115.35 (Firefox ESR)

до 2.15 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

АО «НППКТ» ОСОН ОСнова Оnyx до 2.15

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.mozilla.org/security/advisories/mfsa2026-30/

https://www.mozilla.org/security/advisories/mfsa2026-31/

https://www.mozilla.org/security/advisories/mfsa2026-32/

https://www.mozilla.org/security/advisories/mfsa2026-33/

https://www.mozilla.org/security/advisories/mfsa2026-34/

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-6772

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения thunderbird до версии 1:140.10.0esr+repack-1~deb11u1.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 33%

0.0039

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260626-80-0012

CVSS3: 7.5

redos

5 месяцев назад

Уязвимость thunderbird

ROS-20260626-73-0012

CVSS3: 7.5

redos

5 месяцев назад

Уязвимость thunderbird

ROS-20260605-80-0095

CVSS3: 7.5

redos

5 месяцев назад

Уязвимость firefox

ROS-20260605-73-0104

CVSS3: 7.5

redos

5 месяцев назад

Уязвимость firefox

CVE-2026-6772

CVSS3: 7.5

ubuntu

7 месяцев назад

Incorrect boundary conditions in the Libraries component in NSS. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

EPSS

Процентиль: 33%

0.0039

Низкий

7.5 High

CVSS3

7.8 High

CVSS2