[TLP:CLEAR] Mozilla Firefox a Thunderbird opravujú 11 zraniteľností

Mozilla opravuje 11 zraniteľností v produktoch Thunderbird, Thunderbird ESR, Firefox a Firefox ESR [1][2][3][4][5]. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: Firefox - 134 [1] Firefox ESR - 128.6, 115.19 [2][3] Thunderbird - 134 [4] Thunderbird ESR - 128.6 [5]

Mozilla Firefox & Thunderbird - data spoofing (CVE-2025-0244)
CVSS 5.3 (Medium)

Neautentizovanému vzdialenému útočníkovi je pri presmerovaní obete útoku za určitých okolností umožnené ovplyvňovať zobrazenú URL adresu. Zraniteľnosť sa týka iba operačného systému Android [1].

Zraniteľnosť sa nachádza v produkte:

  • Firefox; < 134;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 7. 1. 2025.

Mozilla Firefox & Thunderbird - RCE (CVE-2025-0242)
CVSS 8.1 (High)

Neautentizovanému vzdialenému útočníkovi je umožnené poškodiť dáta v pamäti a potenciálne vykonávať kód [1][2][3][4][5].

Zraniteľnosť sa nachádza v produktoch:

  • Firefox; < 134;
  • Firefox ESR; >=128, < 128.6; < 115.19;
  • Thunderbird; < 134;
  • Thunderbird ESR; < 128.6;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 7. 1. 2025.

Mozilla Firefox & Thunderbird - RCE (CVE-2025-0247)
CVSS 8.1 (High)

Neautentizovanému vzdialenému útočníkovi je umožnené poškodiť dáta v pamäti a potenciálne vykonávať kód [1][4].

Zraniteľnosť sa nachádza v produktoch:

  • Firefox; < 134;
  • Thunderbird; < 134;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 7. 1. 2025.

Za CESNET, z.s.p.o. Martin Krajči dňa 10. 1. 2025.

CESNET, z.s.p.o. Logo