Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Mozilla Firefox a Thunderbird opravují 11 zranitelností

Mozilla opravuje 11 zranitelností v produktech Thunderbird, Thunderbird ESR, Firefox a Firefox ESR [1][2][3][4][5]. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Firefox - 134 [1] Firefox ESR - 128.6, 115.19 [2][3] Thunderbird - 134 [4] Thunderbird ESR - 128.6 [5]

Mozilla Firefox & Thunderbird - data spoofing (CVE-2025-0244)
CVSS 5.3 (Medium)

Neautentizovanému vzdálenému útočníkovi je při přesměrování oběti útoku za určitých okolností umožněno ovlivňovat zobrazenou URL adresu. Zranitelnost se týká pouze operačního systému Android [1].

Zranitelnost se nachází v produktu:

  • Firefox; < 134;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Více informací:

Zranitelnost byla veřejně oznámena 7. 1. 2025.

Mozilla Firefox & Thunderbird - RCE (CVE-2025-0242)
CVSS 8.1 (High)

Neautentizovanému vzdálenému útočníkovi je umožněno poškodit data v paměti a potenciálně provádět kód [1][2][3][4][5].

Zranitelnost se nachází v produktech:

  • Firefox; < 134;
  • Firefox ESR; >=128, < 128.6; < 115.19;
  • Thunderbird; < 134;
  • Thunderbird ESR; < 128.6;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 7. 1. 2025.

Mozilla Firefox & Thunderbird - RCE (CVE-2025-0247)
CVSS 8.1 (High)

Neautentizovanému vzdálenému útočníkovi je umožněno poškodit data v paměti a potenciálně provádět kód [1][4].

Zranitelnost se nachází v produktech:

  • Firefox; < 134;
  • Thunderbird; < 134;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 7. 1. 2025.

Za CESNET, z.s.p.o. Martin Krajči dne 10. 1. 2025.

CESNET, z.s.p.o. Logo