CVE-2026-92005 — Firefox — Corregido en 156 (+ otras correcciones)

Media5.3 Publicada el 15 sept 2026

Use-after-free en el componente Audio/Video: Web Codecs. Esta vulnerabilidad se corrigió en Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 y Thunderbird 153.3.

Versiones corregidas

Elige la versión correspondiente al producto y a la rama instalada.

ProductoVersiones corregidas
Firefox156
Firefox ESR140.16 / 153.3
Thunderbird156 / 140.16 / 153.3

Versiones indicadas en la descripción de NVD

Puntuación CVSS5.3 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Tipo de debilidad (CWE)CWE-416
Fabricantesmozilla

Productos afectados

FabricantesProductoVersiones
mozillafirefox< 140.16.0
mozillathunderbird< 140.16.0

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE