PT-2026-41903
CVE-2026-8949
·
Publicado
2026-05-19
·
Atualizado
2026-06-29
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Firefox versões anteriores a 151
Firefox ESR versões anteriores a 140.11
Thunderbird versões anteriores a 151
Thunderbird versões anteriores a 140.11
Descrição
Um estouro de inteiro (integer overflow) existe no componente Widget: Win32. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de bits.
Recomendações
Atualizar para a versão 151
Atualizar para a versão 140.11
Atualizar para a versão 151
Atualizar para a versão 140.11
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾