Spätná väzba k reportu

Neautentifikovanému vzdialenému útočníkovi je kvôli pretečeniu hodnoty celého čísla (integer overflow) v komponente 'OrderedHashTable' používanej JavaScript enginom v Mozilla Firefox potenciálne umožnené poškodiť dáta v pamäti alebo spustiť kód [1][4].

Zraniteľnosť sa nachádza v produkte:

• Mozilla Firefox; <139.0.4;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-49710 na cve.org, NVD
• CWE-190: Integer Overflow or Wraparound na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 11. 6. 2025.

Neautentifikovanému vzdialenému útočníkovi je prostredníctvom niektorých operácií s prvkom 'canvas' v Mozilla Firefox umožnené zapisovať dáta mimo alokovaný buffer, čo môže viesť k poškodeniu pamäte [1][5].

Zraniteľnosť sa nachádza v produkte:

• Mozilla Firefox; <139.0.4;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Viac informácií:

• CVE-2025-49709 na cve.org, NVD
• CWE-787: Out-of-bounds Write na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 11. 6. 2025.

Neautentifikovanému vzdialenému útočníkovi je pomocou škodlivého HTML e-mailu využívajúceho odkazy mailbox:/// v Thunderbird umožnené spôsobiť nevyžiadané sťahovanie súborov na disk používateľa (aj keď je automatické ukladanie zakázané), čo môže viesť k zaplneniu disku alebo úniku prihlasovacích údajov Windows cez SMB (Server Message Block) odkazy, ak je e-mail zobrazený v HTML režime. Spúšťací prvok môže byť vizuálne skrytý, čo umožňuje spustenie bez vedomej interakcie používateľa [2][3][6].

Zraniteľnosť sa nachádza v produkte:

• Thunderbird; <128.11.1; >=139.0, <139.0.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-5986 na cve.org, NVD
• CWE-451: User Interface (UI) Misrepresentation of Critical Information na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 11. 6. 2025.