BDU:2026-06955

Опубликовано: 21 апр. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента NSS браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Mozilla Corp.

Наименование ПО

Firefox

Firefox ESR

Thunderbird

Версия ПО

до 150 (Firefox)

до 140.10 (Firefox ESR)

до 140.10 (Thunderbird)

до 150 (Thunderbird)

до 115.35 (Firefox ESR)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.mozilla.org/security/advisories/mfsa2026-30/

https://www.mozilla.org/security/advisories/mfsa2026-31/

https://www.mozilla.org/security/advisories/mfsa2026-32/

https://www.mozilla.org/security/advisories/mfsa2026-33/

https://www.mozilla.org/security/advisories/mfsa2026-34/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 19%

0.00269

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260605-73-0104

CVSS3: 7.5

redos

около 2 месяцев назад

Уязвимость firefox

CVE-2026-6772

CVSS3: 7.5

ubuntu

3 месяца назад

Incorrect boundary conditions in the Libraries component in NSS. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

CVE-2026-6772

CVSS3: 6.1

redhat

3 месяца назад

Incorrect boundary conditions in the Libraries component in NSS. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

CVE-2026-6772

CVSS3: 7.5

nvd

3 месяца назад

Incorrect boundary conditions in the Libraries component in NSS. This vulnerability was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

CVE-2026-6772

CVSS3: 7.5

debian

3 месяца назад

Incorrect boundary conditions in the Libraries component in NSS. This ...

EPSS

Процентиль: 19%

0.00269

Низкий

7.5 High

CVSS3

7.8 High

CVSS2