Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Mozilla Firefox a Firefox ESR opravují 13 zranitelností

Mozilla opravuje 13 zranitelností v produktech Firefox ESR a Firefox. Oprava je obsažena ve verzích 128.12 a 115.25 pro Firefox ESR a ve verzi 140 pro Firefox [1][2][3]. Nejzávažnější zranitelnosti jsou uvedeny níže.

Mozilla Firefox,Thunderbird - use-after-free (CVE-2025-6424)
CVSS 9.8 (Critical)

Neautentizovaný vzdálený útočník může ve Firefoxu a Firefoxu ESR spustit libovolný kód s právy procesu prohlížeče zápisem dat do paměti po jejím uvolnění [1][2][3].

Zranitelnost se nachází v produktech:

  • Firefox ESR; >=115, <115.25; >=128, <128.12;
  • Firefox; <140;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 24. 6. 2025.

Mozilla Firefox,Thunderbird - XSS (CVE-2025-6430)
CVSS 6.1 (Medium)

Neautentizovaný vzdálený útočník může ve Firefoxu a Firefoxu ESR způsobit zobrazení souboru určeného ke stažení v rámci prohlížeče, což může za určitých okolností potenciálně vést k XSS útoku [1][3].

Zranitelnost se nachází v produktech:

  • Firefox ESR; >=128, <128.12;
  • Firefox; >140;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Více informací:

  • CVE-2025-6425 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 24. 6. 2025.

Za CESNET, z.s.p.o. Martin Krajči dne 27. 6. 2025.

CESNET, z.s.p.o. Logo