CVE-2026-8954— 音视频组件边界条件错误及整数溢出漏洞
可能的 ATT&CK 技术 1AI
T1190 · Exploit Public-Facing Application影响版本矩阵 4
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Mozilla | Firefox | 140.11≤ 140.* | unaffected |
151≤ * | unaffected | ||
| Mozilla | Thunderbird | 140.11≤ 140.* | unaffected |
151≤ * | unaffected |
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-8954 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Incorrect boundary conditions, integer overflow in the Audio/Video component
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Incorrect boundary conditions, integer overflow in the Audio/Video component. This vulnerability was fixed in Firefox 151, Firefox ESR 140.11, Thunderbird 151, and Thunderbird 140.11.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Mozilla | Firefox | 140.11 ~ 140.* | - | |
| Mozilla | Thunderbird | 140.11 ~ 140.* | - |
二、漏洞 CVE-2026-8954 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-8954 的情报信息
请登录查看更多情报信息。
同批安全公告 · Mozilla · 2026-05-19 · 共 32 条
| CVE-2026-8961 | Form Autofill 组件欺骗漏洞 | |
| CVE-2026-8945 | Firefox Android 沙箱逃逸漏洞 | |
| CVE-2026-8946 | Web Codecs 音视频边界条件处理不当漏洞 | |
| CVE-2026-8947 | DOM绑定组件使用释放后内存漏洞 | |
| CVE-2026-8948 | DOM网络组件同源策略绕过漏洞 | |
| CVE-2026-8949 | Widget: Win32组件整型溢出漏洞 | |
| CVE-2026-8950 | Networking: HTTP 组件同源策略绕过漏洞 | |
| CVE-2026-8951 | Firefox for Android 工具栏组件欺骗漏洞 | |
| CVE-2026-8952 | 应用更新组件提权漏洞 | |
| CVE-2026-8953 | 残疾人访问API组件UAF漏洞导致沙箱逃逸 | |
| CVE-2026-8955 | DOM Workers组件权限提升漏洞 | |
| CVE-2026-8956 | Java Networking JAR 整数溢出漏洞 | |
| CVE-2026-8957 | 企业策略组件权限提升漏洞 | |
| CVE-2026-8958 | Security: Process Sandboxing 信息泄露与沙箱逃逸漏洞 | |
| CVE-2026-8959 | Windows Widget Win32组件边界条件错误导致沙箱逃逸漏洞 | |
| CVE-2026-8960 | WebExtensions 欺骗漏洞 | |
| CVE-2026-8706 | Reader 模式泄露敏感用户数据 | |
| CVE-2026-8962 | DOM 安全组件绕过漏洞 | |
| CVE-2026-8963 | Web Speech 组件欺骗漏洞 | |
| CVE-2026-8964 | 弹出窗口阻止组件存在欺骗漏洞 |
显示前 20 条，共 32 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-8954
暂无评论