CVE-2026-8946

Опубликовано: 19 мая 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Incorrect boundary conditions in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия до 115.36.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*

Версия до 151.0.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия от 140.0 (включая) до 140.11.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 140.11 (исключая)

EPSS

Процентиль: 43%

0.0056

Низкий

7.5 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-119

CWE-787

Связанные уязвимости

CVE-2026-8946

CVSS3: 7.5

ubuntu

2 месяца назад

Incorrect boundary conditions in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

CVE-2026-8946

CVSS3: 7.5

redhat

2 месяца назад

Incorrect boundary conditions in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

CVE-2026-8946

CVSS3: 7.5

debian

2 месяца назад

Incorrect boundary conditions in the Audio/Video: Web Codecs component ...

GHSA-q9p7-4943-m5gr

CVSS3: 7.5

github

2 месяца назад

Incorrect boundary conditions in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, and Firefox ESR 140.11.

BDU:2026-08155

CVSS3: 7.5

fstec

2 месяца назад

Уязвимость компонента Web Codecs браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 43%

0.0056

Низкий

7.5 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-119

CWE-787