Crítico CVE-2026-16389 Mozilla

[CVE-2026-16389] Incorrect boundary conditions, integer overflow in the Libraries component in NSS. This vulnerabilit…

Vulnerabilidad · Publicado 21/07/2026 · Actualizado 01/08/2026

9.8

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Crítico

Resumen ejecutivo

Incorrect boundary conditions, integer overflow in the Libraries component in NSS. This vulnerability was fixed in Firefox 153 and Thunderbird 153.

Descripción técnica

Incorrect boundary conditions, integer overflow in the Libraries component in NSS. This vulnerability was fixed in Firefox 153 and Thunderbird 153.

Score: 9.8/10 — Severidad: CRITICAL — Estado NIST: Analyzed

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Firefox, Thunderbird — Mozilla

CWE-190

Publicado en NIST NVD.

¿Qué hacer?

Revisar el aviso oficial del fabricante y aplicar los parches o mitigaciones disponibles
Consultar las referencias en NIST NVD para actualizaciones de estado
Priorizar según el score CVSS y la exposición de los sistemas afectados

cve-2026-16389 nvd critico vulnerabilidad mozilla firefox thunderbird cwe-190

Esta alerta fue generada automáticamente a partir del NVD del NIST.

9.8

Crítico

Vendor Mozilla

Categoría Vulnerabilidad

Impacto Crítico

Explotación Desconocido

CVE ID CVE-2026-16389 ↗

Publicado 21/07/2026

Actualizado 01/08/2026

21/07/2026 Publicación del advisory

01/08/2026 Actualización 2MCI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.