Skip to content
OpenAdvisories
Medium WID-SEC-2026-1427 5 CVEs

Mozilla Firefox und Firefox ESR: Mehrere Schwachstellen

Published May 7, 2026 · Updated Nov 8, 2026 · Revision 17 · de

Vendor: amazon Vendor: Debian Vendor: Mozilla Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Firefox Product: Firefox ESR Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Thunderbird Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, und um beliebigen Programmcode auszuführen.

Product

Firefox ist ein Open Source Web Browser.
ESR ist die Variante mit verlängertem Support.

Vulnerabilities 5

  • Critical 9.8
    CVE-2026-8091

    Incorrect boundary conditions in the Audio/Video: Playback component

    Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, Thunderbird 140.10.1, and Firefox ESR 115.35.2.

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Ubuntu Wolfi
  • Critical 9.8
    CVE-2026-8094

    Other issue in the WebRTC component

    Other issue in the WebRTC component. This vulnerability was fixed in Firefox ESR 140.10.2 and Thunderbird 140.10.2.

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Wolfi
  • High 8.1
    CVE-2026-8092

    Memory safety bugs fixed in Thunderbird ESR 140.10.2 and Thunderbird 150.0.2

    Memory safety bugs present in Thunderbird ESR 140.10.1 and Thunderbird 150.0.1. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability wa…

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Ubuntu Wolfi
  • High 8.1
    CVE-2026-8093

    Memory safety bugs fixed in Thunderbird 150.0.2

    Memory safety bugs present in Thunderbird 150.0.1. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 150.0.2 an…

    Mozilla Firefox Thunderbird thunderbird Browsers Ubuntu Wolfi
  • High 7.3
    CVE-2026-8090

    Use-after-free in the DOM: Networking component

    Use-after-free in the DOM: Networking component. This vulnerability was fixed in Firefox 150.0.2, Firefox ESR 140.10.2, Firefox ESR 115.35.2, Thunderbird 150.0.2, and Thunderbird 140.10.2.

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Ubuntu Wolfi

Revision history

  1. #17

    Neue Updates von Oracle Linux aufgenommen

  2. #16

    Neue Updates von Oracle Linux aufgenommen

  3. #15

    Neue Updates von Oracle Linux aufgenommen

  4. #14

    Neue Updates von Oracle Linux aufgenommen

  5. #13

    Neue Updates von Oracle Linux aufgenommen

  6. #12

    Neue Updates von Oracle Linux aufgenommen

  7. #11

    Neue Updates von Red Hat aufgenommen

  8. #10

    Neue Updates von Red Hat aufgenommen

  9. #9

    Neue Updates von SUSE aufgenommen

  10. #8

    Neue Updates von Oracle Linux und Amazon aufgenommen

  11. #7

    Neue Updates von Red Hat aufgenommen

  12. #6

    Neue Updates von Red Hat aufgenommen

  13. #5

    Neue Updates von openSUSE aufgenommen

  14. #4

    Neue Updates von SUSE und Debian aufgenommen

  15. #3

    Neue Updates von openSUSE aufgenommen

  16. #2

    Neue Updates von Mozilla, openSUSE und Debian aufgenommen

  17. #1

    Initiale Fassung

References