CVE-2026-8091

mozilla firefox, mozilla thunderbird

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-8091

Katalog CVE

CVSS 9.8 · Critical EPSS 0,60%

Kerentanan Improper Check for Unusual or Exceptional Conditions pada mozilla firefox, mozilla thunderbird. Skor CVSS 3.1 9.8 (Critical) menurut CISA ADP.

Deskripsi (NVD)

Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, Thunderbird 140.10.1, and Firefox ESR 115.35.2.

Rincian

Terbit di NVD
7 Mei 2026
Terakhir diubah
11 Agustus 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-754: Improper Check for Unusual or Exceptional Conditions
CWE-805: Buffer Access with Incorrect Length Value
EPSS (30 hari)
0,60% peluang dieksploitasi; lebih tinggi dari 47,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
mozilla firefox Semua versi sebelum 115.35.2
mozilla firefox Versi 140.0 hingga sebelum 140.10.1
mozilla thunderbird Versi 140.0 hingga sebelum 140.10.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.