BDU:2026-09781

Опубликовано: 28 апр. 2026

Источник: fstec

CVSS3: 9.6

CVSS2: 10

EPSS Низкий

Описание

Уязвимость реализации технологии WebRTC: Networking браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Mozilla Corp.

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Firefox

Thunderbird

Firefox ESR

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

9.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

7 Extended Lifecycle Support (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

8.8 Telecommunications Update Service (Red Hat Enterprise Linux)

8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)

9.2 Update Services for SAP Solutions (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

8.6 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux)

8.4 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux)

9.6 Extended Update Support (Red Hat Enterprise Linux)

8.0 (РЕД ОС)

10.0 Extended Update Support (Red Hat Enterprise Linux)

до 150 (Firefox)

до 150 (Thunderbird)

до 140.10.1 (Firefox ESR)

до 140.10.1 (Thunderbird)

9.4 Update Services for SAP Solutions (Red Hat Enterprise Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

Red Hat Inc. Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

Red Hat Inc. Red Hat Enterprise Linux 7 Extended Lifecycle Support

Red Hat Inc. Red Hat Enterprise Linux 10

Red Hat Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service

Red Hat Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Red Hat Inc. Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On

Red Hat Inc. Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

Red Hat Inc. Red Hat Enterprise Linux 9.6 Extended Update Support

ООО «Ред Софт» РЕД ОС 8.0

Red Hat Inc. Red Hat Enterprise Linux 10.0 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Firefox:

https://www.mozilla.org/en-US/security/advisories/mfsa2026-30/

Для Firefox ESR:

https://www.mozilla.org/en-US/security/advisories/mfsa2026-36/

Для Thunderbird:

https://www.mozilla.org/en-US/security/advisories/mfsa2026-33/

https://www.mozilla.org/en-US/security/advisories/mfsa2026-39/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-7321

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-7321

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-7321

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-7321
CVE

EPSS

Процентиль: 17%

0.00258

Низкий

9.6 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20260622-73-0009

CVSS3: 9.6

redos

около 1 месяца назад

Уязвимость firefox

ROS-20260610-73-0032

CVSS3: 9.6

redos

около 2 месяцев назад

Уязвимость thunderbird

CVE-2026-7321

CVSS3: 9.6

ubuntu

3 месяца назад

Sandbox escape due to incorrect boundary conditions in the WebRTC: Networking component. This vulnerability was fixed in Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, and Thunderbird 140.10.1.

CVE-2026-7321

CVSS3: 6.1

redhat

3 месяца назад

Sandbox escape due to incorrect boundary conditions in the WebRTC: Networking component. This vulnerability was fixed in Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, and Thunderbird 140.10.1.

CVE-2026-7321

CVSS3: 9.6

nvd

3 месяца назад

Sandbox escape due to incorrect boundary conditions in the WebRTC: Networking component. This vulnerability was fixed in Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, and Thunderbird 140.10.1.

EPSS

Процентиль: 17%

0.00258

Низкий

9.6 Critical

CVSS3

10 Critical

CVSS2