CVE-2026-8091

Опубликовано: 07 мая 2026

Источник: nvd

CVSS3: 9.8

CVSS3: 7.5

EPSS Низкий

Описание

Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, Thunderbird 140.10.1, and Firefox ESR 115.35.2.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия до 115.35.2 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия от 140.0 (включая) до 140.10.1 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:-:*:*:*

Версия от 140.0 (включая) до 140.10.1 (исключая)

EPSS

Процентиль: 36%

0.00439

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-754

CWE-805

Связанные уязвимости

CVE-2026-8091

CVSS3: 9.8

ubuntu

3 месяца назад

CVE-2026-8091

CVSS3: 7.5

redhat

3 месяца назад

CVE-2026-8091

CVSS3: 9.8

debian

3 месяца назад

Incorrect boundary conditions in the Audio/Video: Playback component. ...

GHSA-jx5x-3wf9-9rhg

CVSS3: 9.8

github

3 месяца назад

Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox ESR 140.10.2 and Firefox ESR 115.35.2.

BDU:2026-09764

CVSS3: 7.5

fstec

3 месяца назад

Уязвимость компонента Audio/Video: Playback браузеров Firefox и Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 36%

0.00439

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-754

CWE-805