PT-2026-33971

CVE-2026-6785

Publicado

2026-04-21

Atualizado

2026-07-25

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Firefox ESR versão 115.34 Firefox ESR versão 140.9 Thunderbird ESR versão 140.9 Firefox versão 149 Thunderbird versão 149

Descrição Falhas de segurança de memória envolvendo corrupção de memória podem permitir que um invasor execute código arbitrário.

Recomendações Atualizar o Firefox ESR 115.34 para a versão 115.35. Atualizar o Firefox ESR 140.9 para a versão 140.10. Atualizar o Thunderbird ESR 140.9 para a versão 140.10. Atualizar o Firefox 149 para a versão 150. Atualizar o Thunderbird 149 para a versão 150.

Explorabilidade

Correção

Impactos

Pesquisadores

Andrew Mccreight

Ashley Zebrowski

Brian

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-416: Use After Free