PT-2026-102579

CVE-2026-100805

Publicado

2026-09-29

Atualizado

2026-10-10

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Thunderbird versões anteriores a 157 Firefox versões anteriores a 157

Descrição Uma condição de corrida (race condition) leva a um problema de use-after-free no componente de Áudio/Vídeo. Uma condição de corrida ocorre quando a temporização ou a ordem dos eventos afeta a correção do software, enquanto o use-after-free acontece quando um programa continua a usar um ponteiro após ele ter sido liberado, podendo levar a falhas ou execução de código arbitrário.

Recomendações Atualize o Thunderbird para a versão 157. Atualize o Firefox para a versão 157.

Explorabilidade

Correção

Impactos

Pesquisadores

Hyeonjun Ahn

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

Identificadores relacionados