BDU:2026-09764

Опубликовано: 21 апр. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость компонента Audio/Video: Playback браузеров Firefox и Firefox ESR и почтового клиента Thunderbird связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Mozilla Corp.

Наименование ПО

Debian GNU/Linux

РЕД ОС

Firefox

Thunderbird

Firefox ESR

Thunderbird ESR

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

до 150 (Firefox)

до 150 (Thunderbird)

до 115.35.2 (Firefox ESR)

до 140.10.1 (Thunderbird ESR)

до 140.10.1 (Thunderbird)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.mozilla.org/security/advisories/mfsa2026-30/

https://www.mozilla.org/security/advisories/mfsa2026-33/

https://www.mozilla.org/security/advisories/mfsa2026-36/

https://www.mozilla.org/security/advisories/mfsa2026-39/

https://www.mozilla.org/security/advisories/mfsa2026-42/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-8091

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-8091

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-8091
CVE

EPSS

Процентиль: 38%

0.00469

Низкий

7.5 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

ROS-20260622-73-0021

CVSS3: 9.8

redos

около 1 месяца назад

Уязвимость thunderbird

ROS-20260622-73-0018

CVSS3: 9.8

redos

около 1 месяца назад

Уязвимость firefox

CVE-2026-8091

CVSS3: 9.8

ubuntu

3 месяца назад

Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, Thunderbird 140.10.1, and Firefox ESR 115.35.2.

CVE-2026-8091

CVSS3: 7.5

redhat

3 месяца назад

CVE-2026-8091

CVSS3: 9.8

nvd

3 месяца назад

EPSS

Процентиль: 38%

0.00469

Низкий

7.5 High

CVSS3

7.6 High

CVSS2