BDU:2026-02014

Уязвимость компонента libvpx браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-02-20

Описание

Уязвимость компонента libvpx браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

АЛЬТ СП 10Firefox ESR (до 115.32.1)Firefox ESR (от 116.0 до 140.7.1)Firefox (до 147.0.4)Thunderbird (до 140.7.2)Thunderbird (от 141.0 до 147.0.2)

Способ устранения

Использование рекомендаций производителя:
https://www.mozilla.org/en-US/security/advisories/mfsa2026-10/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-11/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://www.mozilla.org/en-US/security/advisories/mfsa2026-10/https://www.mozilla.org/en-US/security/advisories/mfsa2026-11/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена