CVE-2026-47016

Nome do Software Vulnerável e Versões Afetadas Oracle Siebel CRM Integration versões 17.0 through 26.4 Mozilla Firefox (versões afetadas não especificadas) Mozilla Firefox ESR (versões afetadas não especificadas) Thunderbird (versões afetadas não especificadas)

Description Uma vulnerabilidade no componente Event Publish and Subscribe do Oracle Siebel CRM Integration permite que um invasor com acesso físico obtenha acesso de leitura não autorizado a um subconjunto de dados acessíveis. Este problema pode impactar significativamente produtos adicionais devido a uma alteração de escopo. Separadamente, uma vulnerabilidade no JavaScript Engine utilizado pelo Mozilla Firefox, Firefox ESR e Thunderbird envolve o uso de um recurso não inicializado, o que poderia permitir que um invasor remoto cause a negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.