BDU:2026-08931

Опубликовано: 24 мар. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента Graphics: Canvas2D браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с некорректной обработкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Amazon.com Inc.

АО «ИВК»

Mozilla Corp.

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Amazon Linux

АЛЬТ СП 10

Firefox

Thunderbird

Firefox ESR

Amazon Linux 2

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

8.2 Advanced Update Support (Red Hat Enterprise Linux)

2023 (Amazon Linux)

8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

9.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Telecommunications Update Service (Red Hat Enterprise Linux)

8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

7 Extended Lifecycle Support (Red Hat Enterprise Linux)

9.4 Extended Update Support (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

8.8 Telecommunications Update Service (Red Hat Enterprise Linux)

8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)

9.2 Update Services for SAP Solutions (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

8.4 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux)

9.6 Extended Update Support (Red Hat Enterprise Linux)

8.0 (РЕД ОС)

10.0 Extended Update Support (Red Hat Enterprise Linux)

до 149 (Firefox)

до 149 (Thunderbird)

до 140.9 (Thunderbird)

до 115.34 (Firefox ESR)

до 140.9 (Firefox ESR)

Core (Amazon Linux 2)

Firefox Extra (Amazon Linux 2)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Firefox иThunderbird:

https://www.mozilla.org/en-US/security/advisories/mfsa2026-24/

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-4707

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-4707

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-4707

Для Amazon Linux:

https://explore.alas.aws.amazon.com/CVE-2026-4707.html

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-4707
CVE

EPSS

Процентиль: 44%

0.00577

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260609-73-0030

CVSS3: 7.5

redos

около 2 месяцев назад

Уязвимость thunderbird

ROS-20260605-73-0071

CVSS3: 7.5

redos

около 2 месяцев назад

Уязвимость firefox

CVE-2026-4707

CVSS3: 7.5

ubuntu

4 месяца назад

Incorrect boundary conditions in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

CVE-2026-4707

CVSS3: 6.1

redhat

4 месяца назад

Incorrect boundary conditions in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

CVE-2026-4707

CVSS3: 7.5

nvd

4 месяца назад

Incorrect boundary conditions in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

EPSS

Процентиль: 44%

0.00577

Низкий

7.5 High

CVSS3

7.8 High

CVSS2