CVE-2026-8091

Błędna walidacja granic w komponentach Audio/Video w Firefox i Thunderbird

CVSS 9.8v3.1pub. 2026-05-07upd. 2026-06-30

Podatność w komponencie Audio/Video: Playback w produktach Mozilla Firefox i Thunderbird polega na nieprawidłowej weryfikacji warunków granicznych (CWE-754), co może umożliwić atakującemu zdalne wykonanie kodu bez żadnej interakcji użytkownika. Ocena CVSS 9.8 (CRITICAL) wskazuje na wyjątkowo wysokie ryzyko dla organizacji korzystających z podatnych wersji.

▸ Pokaż oryginał (EN)

Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, Thunderbird 140.10.1, and Firefox ESR 115.35.2.

🤖 Analiza AI

Jak działa

Błąd wynika z braku właściwej kontroli warunków granicznych podczas przetwarzania danych audio/video (komponent Playback). Nieprawidłowe sprawdzanie zakresów danych wejściowych może prowadzić do nieprzewidzianego zachowania aplikacji, np. dostępu poza dozwolonym obszarem pamięci. Atak jest możliwy zdalnie, nie wymaga uwierzytelnienia ani interakcji ze strony użytkownika, co czyni go szczególnie niebezpiecznym.

Skutki

Atakujący może uzyskać pełną kontrolę nad poufnością, integralnością i dostępnością systemu, w tym potencjalnie wykonać dowolny kod w kontekście podatnej aplikacji. W najgorszym przypadku możliwe jest przejęcie kontroli nad systemem lub instalacja złośliwego oprogramowania.

Mitygacja

Należy jak najszybciej zaktualizować oprogramowanie do następujących wersji zawierających poprawkę: Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, Thunderbird 140.10.1 oraz Firefox ESR 115.35.2. Patche dostępne są za pośrednictwem mechanizmu automatycznych aktualizacji Mozilla oraz na oficjalnych stronach producenta.

Kogo dotyczy

Mozilla Firefox w wersjach przed 150, Mozilla Firefox ESR w wersjach przed 140.10.1 oraz przed 115.35.2, Mozilla Thunderbird w wersjach przed 150 oraz przed 140.10.1

Uwagi

Podatność naprawiona jednocześnie w kilku gałęziach produktów Mozilla (Firefox, Firefox ESR, Thunderbird), co wskazuje na szerokie oddziaływanie błędu. Szczegóły techniczne dostępne w zgłoszeniu Bugzilla o numerze 2029301.