PT-2026-111440 · Mozilla · Thunderbird+1

·

CVE-2026-109719

·

Publicado

2026-10-13

·

Atualizado

2026-10-13

CVSS v3.1

4.2

Média

VetorAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Firefox versões anteriores a 158 Firefox ESR versões anteriores a 115.43 Firefox ESR versões anteriores a 153.5 Thunderbird versões anteriores a 158 Thunderbird versões anteriores a 153.5
Description Uma condição de corrida (race condition) levando a um problema de use-after-free existe no componente Graphics: CanvasWebGL. Uma condição de corrida ocorre quando duas ou mais threads acessam dados compartilhados simultaneamente, e o resultado final depende do tempo de execução. Use-after-free é um problema de corrupção de memória onde um programa continua a usar um ponteiro após ele ter sido liberado.
Recommendations Atualize o Firefox para a versão 158 ou posterior. Atualize o Firefox ESR para a versão 115.43 ou posterior. Atualize o Firefox ESR para a versão 153.5 ou posterior. Atualize o Thunderbird para a versão 158 ou posterior. Atualize o Thunderbird para a versão 153.5 ou posterior.

Correção

Use After Free

Race Condition

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-109719

Produtos afetados

Firefox
Thunderbird