Skip to content
OpenAdvisories
High WID-SEC-2026-0997 5 CVEs

Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

Published Apr 7, 2026 · Updated Nov 8, 2026 · Revision 26 · de

Vendor: amazon Vendor: Debian Vendor: IGEL Vendor: Mozilla Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Firefox Product: Firefox ESR Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: OS Product: Rocky Linux Product: Thunderbird Platform: Android Platform: iOS Platform: macOS Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, beliebigen Code auszuführen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

Product

Firefox ist ein Open Source Web Browser.
ESR ist die Variante mit verlängertem Support.
Thunderbird ist ein Open Source E-Mail Client.

Vulnerabilities 5

  • Critical 9.8
    CVE-2026-5731

    Memory safety bugs fixed in Firefox ESR 115.34.1, Firefox ESR 140.9.1, Thunderbird ESR 140.9.1, Firefox 149.0.2 and Thunderbird 149.0.2

    Memory safety bugs present in Firefox ESR 115.34.0, Firefox ESR 140.9.0, Thunderbird ESR 140.9.0, Firefox 149.0.1 and Thunderbird 149.0.1. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have …

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Ubuntu Wolfi
  • High 8.8
    CVE-2026-5732

    Incorrect boundary conditions, integer overflow in the Graphics: Text component

    Incorrect boundary conditions, integer overflow in the Graphics: Text component. This vulnerability was fixed in Firefox 149.0.2, Firefox ESR 140.9.1, Thunderbird 149.0.2, and Thunderbird 140.9.1.

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Ubuntu Wolfi
  • High 8.8
    CVE-2026-5733

    Incorrect boundary conditions in the Graphics: WebGPU component

    Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Firefox 149.0.2 and Thunderbird 149.0.2.

    Mozilla Firefox Thunderbird thunderbird Browsers Ubuntu Wolfi
  • High 8.1
    CVE-2026-5734

    Memory safety bugs fixed in Firefox ESR 140.9.1, Thunderbird ESR 140.9.1, Firefox 149.0.2 and Thunderbird 149.0.2

    Memory safety bugs present in Firefox ESR 140.9.0, Thunderbird ESR 140.9.0, Firefox 149.0.1 and Thunderbird 149.0.1. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run …

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Ubuntu Wolfi
  • High 8.1
    CVE-2026-5735

    Memory safety bugs fixed in Firefox 149.0.2 and Thunderbird 149.0.2

    Memory safety bugs present in Firefox 149.0.1 and Thunderbird 149.0.1. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed i…

    Mozilla Firefox Thunderbird thunderbird Browsers Ubuntu Wolfi

Revision history

  1. #26

    Neue Updates von Oracle Linux aufgenommen

  2. #25

    Neue Updates von Oracle Linux aufgenommen

  3. #24

    Neue Updates von Oracle Linux aufgenommen

  4. #23

    Neue Updates von Oracle Linux aufgenommen

  5. #22

    Neue Updates von Oracle Linux aufgenommen

  6. #21

    Neue Updates von Oracle Linux aufgenommen

  7. #20

    Neue Updates von Red Hat aufgenommen

  8. #19

    Neue Updates von Red Hat aufgenommen

  9. #18

    Neue Updates von Red Hat aufgenommen

  10. #17

    Neue Updates von Red Hat und openSUSE aufgenommen

  11. #16

    Neue Updates von Red Hat aufgenommen

  12. #15

    Neue Updates von Red Hat und Amazon aufgenommen

  13. #14

    Neue Updates von IGEL aufgenommen

  14. #13

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  15. #12

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  16. #11

    Neue Updates von Oracle Linux aufgenommen

  17. #10

    Neue Updates von openSUSE, SUSE und Red Hat aufgenommen

  18. #9

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  19. #8

    Neue Updates von Debian, Red Hat, SUSE und Rocky Enterprise Software Foundation aufgenommen

  20. #7

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  21. #6

    Neue Updates von Oracle Linux und SUSE aufgenommen

  22. #5

    Neue Updates von Oracle Linux aufgenommen

  23. #4

    Neue Updates von SUSE, openSUSE, Red Hat und Debian aufgenommen

  24. #3

    Neue Updates von openSUSE aufgenommen

  25. #2

    Neue Updates von Debian aufgenommen

References