BDU:2026-08932

Опубликовано: 24 мар. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента WebRTC: Signaling браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с зависимостью от неопределенного для каждого типа реализации поведения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Amazon.com Inc.

АО «ИВК»

Mozilla Corp.

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Amazon Linux

АЛЬТ СП 10

Firefox

Thunderbird

Firefox ESR

Amazon Linux 2

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

8.2 Advanced Update Support (Red Hat Enterprise Linux)

2023 (Amazon Linux)

8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

9.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Telecommunications Update Service (Red Hat Enterprise Linux)

8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

7 Extended Lifecycle Support (Red Hat Enterprise Linux)

9.4 Extended Update Support (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

8.8 Telecommunications Update Service (Red Hat Enterprise Linux)

8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)

9.2 Update Services for SAP Solutions (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

8.4 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux)

9.6 Extended Update Support (Red Hat Enterprise Linux)

8.0 (РЕД ОС)

10.0 Extended Update Support (Red Hat Enterprise Linux)

до 149 (Firefox)

до 149 (Thunderbird)

до 140.9 (Thunderbird)

до 140.9 (Firefox ESR)

Core (Amazon Linux 2)

Firefox Extra (Amazon Linux 2)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Firefox иThunderbird:

https://www.mozilla.org/en-US/security/advisories/mfsa2026-24/

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-4718

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-4718

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-4718

Для Amazon Linux:

https://explore.alas.aws.amazon.com/CVE-2026-4718.html

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-4718
CVE

EPSS

Процентиль: 22%

0.00299

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260609-73-0037

CVSS3: 8.1

redos

около 2 месяцев назад

Уязвимость thunderbird

ROS-20260605-73-0080

CVSS3: 8.1

redos

около 2 месяцев назад

Уязвимость firefox

CVE-2026-4718

CVSS3: 8.1

ubuntu

4 месяца назад

Undefined behavior in the WebRTC: Signaling component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

CVE-2026-4718

CVSS3: 3.4

redhat

4 месяца назад

Undefined behavior in the WebRTC: Signaling component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

CVE-2026-4718

CVSS3: 8.1

nvd

4 месяца назад

Undefined behavior in the WebRTC: Signaling component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

EPSS

Процентиль: 22%

0.00299

Низкий

7.5 High

CVSS3

7.8 High

CVSS2