CVE-2026-8947

Опубликовано: 19 мая 2026

Источник: nvd

CVSS3: 7.3

CVSS3: 7.5

EPSS Низкий

Описание

Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия до 115.36.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*

Версия до 151.0.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия от 140.0 (включая) до 140.11.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 140.11 (исключая)

EPSS

Процентиль: 34%

0.00413

Низкий

7.3 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-416

CWE-825

Связанные уязвимости

CVE-2026-8947

CVSS3: 7.3

ubuntu

2 месяца назад

Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

CVE-2026-8947

CVSS3: 7.5

redhat

2 месяца назад

Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.

CVE-2026-8947

CVSS3: 7.3

debian

2 месяца назад

Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerabi ...

GHSA-6fhv-h367-4jc4

CVSS3: 7.3

github

2 месяца назад

Use-after-free in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 151, Firefox ESR 115.36, and Firefox ESR 140.11.

BDU:2026-08156

CVSS3: 7.3

fstec

2 месяца назад

Уязвимость компонента Bindings (WebIDL) браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 34%

0.00413

Низкий

7.3 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-416

CWE-825