Mozilla Firefox a Firefox ESR opravujú 13 zraniteľností

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

[TLP:CLEAR] Mozilla Firefox a Firefox ESR opravujú 13 zraniteľností

Mozilla opravuje 13 zraniteľností v produktoch Firefox ESR a Firefox. Oprava sa nachádza vo verziách 128.12 a 115.25 pre Firefox ESR a vo verzii 140 pre Firefox [1][2][3]. Najzávažnejšie zraniteľnosti sú uvedené nižšie.

Mozilla Firefox,Thunderbird - use-after-free (CVE-2025-6424)

CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je vo Firefox a Firefox ESR umožnené spustiť ľubovolný kód s právami procesu prehliadača nahrávaním dát do pamäte po jej uvoľnení [1][2][3].

Zraniteľnosť sa nachádza v produktoch:

Firefox ESR; >=115, <115.25; >=128, <128.12;
Firefox; <140;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

CVE-2025-6424 na cve.org, NVD
CWE-416: Use After Free na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 24. 6. 2025.

Mozilla Firefox,Thunderbird - XSS (CVE-2025-6430)

CVSS 6.1 (Medium)

Neautentizovanému vzdialenému útočníkovi je vo Firefox a Firefox ESR vrámci prehliadača umožnené spôsobiť zobrazenie súboru určeného na stiahnutie, čo môže za určitých okolností potenciálne viesť k XSS útoku [1][3].

Zraniteľnosť sa nachádza v produktoch:

Firefox ESR; >=128, <128.12;
Firefox; >140;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N