BDU:2026-09764

Опубликовано: 21 апр. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость компонента Audio/Video: Playback браузеров Firefox и Firefox ESR и почтового клиента Thunderbird связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Mozilla Corp.

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

АЛЬТ СП 10

Firefox

Thunderbird

Firefox ESR

Thunderbird ESR

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

до 150 (Firefox)

до 150 (Thunderbird)

до 115.35.2 (Firefox ESR)

до 140.10.1 (Thunderbird ESR)

до 140.10.1 (Thunderbird)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.mozilla.org/security/advisories/mfsa2026-30/

https://www.mozilla.org/security/advisories/mfsa2026-33/

https://www.mozilla.org/security/advisories/mfsa2026-36/

https://www.mozilla.org/security/advisories/mfsa2026-39/

https://www.mozilla.org/security/advisories/mfsa2026-42/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-8091

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-8091

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

- обновить пакет firefox до 152.0.6+build1-0ubuntu0.25.10.1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

- обновить пакет thunderbird до 1:140.11.0+build1-0ubuntu0.22.04.1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-8091
CVE

EPSS

Процентиль: 39%

0.00469

Низкий

7.5 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

ROS-20260622-73-0021

CVSS3: 9.8

redos

3 месяца назад

Уязвимость thunderbird

ROS-20260622-73-0018

CVSS3: 9.8

redos

3 месяца назад

Уязвимость firefox

CVE-2026-8091

CVSS3: 9.8

ubuntu

4 месяца назад

Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, Thunderbird 140.10.1, and Firefox ESR 115.35.2.

CVE-2026-8091

CVSS3: 7.5

redhat

4 месяца назад

CVE-2026-8091

CVSS3: 9.8

nvd

4 месяца назад

EPSS

Процентиль: 39%

0.00469

Низкий

7.5 High

CVSS3

7.6 High

CVSS2