BDU:2026-08156

Опубликовано: 19 мая 2026

Источник: fstec

CVSS3: 7.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента Bindings (WebIDL) браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Mozilla Corp.

Наименование ПО

Firefox

Firefox ESR

Thunderbird

Версия ПО

до 151 (Firefox)

до 115.36 (Firefox ESR)

до 140.11 (Firefox ESR)

до 151 (Thunderbird)

до 140.11 (Thunderbird)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.mozilla.org/security/advisories/mfsa2026-46/

https://www.mozilla.org/security/advisories/mfsa2026-47/

https://www.mozilla.org/security/advisories/mfsa2026-48/

https://www.mozilla.org/security/advisories/mfsa2026-50/

https://www.mozilla.org/security/advisories/mfsa2026-51/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 34%

0.00413

Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2026-8947

CVSS3: 7.3

ubuntu

2 месяца назад

Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

CVE-2026-8947

CVSS3: 7.5

redhat

2 месяца назад

Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

CVE-2026-8947

CVSS3: 7.3

nvd

2 месяца назад

Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

CVE-2026-8947

CVSS3: 7.3

debian

2 месяца назад

Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerabi ...

GHSA-6fhv-h367-4jc4

CVSS3: 7.3

github

2 месяца назад

Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, and Firefox ESR 140.11.

EPSS

Процентиль: 34%

0.00413

Низкий

7.3 High

CVSS3

7.5 High

CVSS2