Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Mozilla Firefox opravuje 2 zraniteľnosti

Mozilla opravuje dve vysoko závažné zraniteľnosti v produktoch Firefox a Firefox ESR [1]. Opravené verzie jednotlivých produktov: Firefox - 138.0.4 [2] Firefox ESR - 128.10.1 [3], 115.23.1 [4]

Mozilla Firefox, Firefox ESR - čítanie/zápis do pamäte (CVE-2025-4919)
CVSS 8.8 (High)

Neautentizovanému vzdialenému útočníkovi je z dôvodu nesprávnej manipulácie s veľkosťou indexov poľa v JavaScripte umožnené čítať/zapisovať mimo rozsahu alokovanej pamäte, čo môže viesť k úniku citlivých dát alebo v kombinácii s inou zraniteľnosťou k spusteniu kódu [5][6].

Zraniteľnosť sa nachádza v produktoch:

  • *:Firefox; <138.0.4;
  • *:Firefox ESR; <115.23.1; >=128.0, <128.10.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 17. 5. 2025.

Mozilla Firefox, Firefox ESR - čítanie/zápis do pamäte (CVE-2025-4918)
CVSS 8.8 (High)

Neautentizovanému vzdialenému útočníkovi je z dôvodu nesprávnej manipulácie s objektom 'Promise' v JavaScripte umožnené čítať/zapisovať mimo rozsahu alokovanej pamäte, čo môže viesť k úniku citlivých dát alebo v kombinácii s inou zraniteľnosťou k spusteniu kódu [7][6].

Zraniteľnosť sa nachádza v produktoch:

  • *:Firefox; <138.0.4;
  • *:Firefox ESR; <115.23.1; >=128.0, <128.10.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 17. 5. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 21. 5. 2025.

CESNET, z.s.p.o. Logo