anonhaven

CVE-2026-5733

HIGH CVSS 3.1: 8,8 EPSS 0.04%
Обновлено 7 апреля 2026
Mozilla
Параметр Значение
CVSS 8,8 (HIGH)
Уязвимые версии до 149.0.2
Устранено в версии 149.0.2
Тип уязвимости CWE-119 (Переполнение буфера)
Поставщик Mozilla
Публичный эксплойт Нет

Неправильные граничные условия в компоненте Graphics: WebGPU. Эта уязвимость затрагивает Firefox < 149.0.2 и Thunderbird < 149.0.2.

Показать оригинальное описание (EN)

Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability affects Firefox < 149.0.2 and Thunderbird < 149.0.2.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-119 Buffer Overflow (Переполнение буфера)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Mozilla Firefox
cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*
 — 149.0.2

Ссылки 3

https://bugzilla.mozilla.org/show_bug.cgi?id=2022554
security@mozilla.org
https://www.mozilla.org/security/advisories/mfsa2026-25/
security@mozilla.org
https://www.mozilla.org/security/advisories/mfsa2026-28/
security@mozilla.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-5735

Mozilla

9,8

CVE-2026-5734

Mozilla

9,8

CVE-2026-5732

Mozilla

8,8

CVE-2026-4371

Thunderbird

7,4

CVE-2026-3889

Thunderbird

6,5