PT-2026-61907

CVE-2026-16395

Publicado

2026-07-21

Atualizado

2026-09-18

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Firefox versões anteriores a 153 Thunderbird versões anteriores a 153

Descrição Um estouro de inteiro (integer overflow) existe no componente de Áudio/Vídeo. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de bits.

Recomendações Atualize o Firefox para a versão 153. Atualize o Thunderbird para a versão 153.

Explorabilidade

Correção

Impactos

Pesquisadores

Stevej

Steven Julian

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-190: Integer Overflow or Wraparound

Identificadores relacionados