Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Mozilla Firefox, Firefox ESR a Thunderbird opravují 21 zranitelností
Mozilla opravuje 21 zranitelností. Nejzávažnější jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Firefox - 141 [7] Firefox ESR - 115.26, 128.13, 140.1 [4][5][6] Thunderbird - 128.13, 140.1, 141 [1][2][3]
Neautentizovanému vzdálenému útočníkovi je umožněno u oběti neoprávněně přistupovat k datům z paměti zobrazením speciálně vytvořené stránky. Zranitelnost je zneužitelná pouze na 64bitové platformě [1][2][3][4][5][6][7].
Zranitelnost se nachází v produktech:
- Mozilla Thunderbird; >=140, <140.1; >=128,13;
- Mozilla Firefox ESR; >=115, <115.26; >=128, <128.13; >=140, <140.1;
- Mozilla Firefox; >=140, <141;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Více informací:
- CVE-2025-8027 na cve.org, NVD
- CWE-131: Incorrect Calculation of Buffer Size na cwe.mitre.org
Zranitelnost byla veřejně oznámena 22. 7. 2025.
Neautentizovanému vzdálenému útočníkovi je umožněno u oběti způsobit pád prohlížeče a potenciálně i vykonávat kód zobrazením speciálně vytvořené stránky. Zranitelnost je zneužitelná pouze na systémech s architekturou ARM64 [1][2][3][4][5][6][7].
Zranitelnost se nachází v produktech:
- Mozilla Thunderbird; >=140, <140.1; >=128,13;
- Mozilla Firefox ESR; >=115, <115.26; >=128, <128.13; >=140, <140.1;
- Mozilla Firefox; >=140, <141;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2025-8028 na cve.org, NVD
- CWE-682: Incorrect Calculation na cwe.mitre.org
Zranitelnost byla veřejně oznámena 22. 7. 2025.
Neautentizovanému vzdálenému útočníkovi je umožněno způsobit poškození dat v paměti a potenciálně vykonávat kód [1][2][3][4][5][6][7].
Zranitelnost se nachází v produktech:
- Mozilla Thunderbird; >=140, <140.1; >=128, <128,13;
- Mozilla Firefox ESR; >=115, <115.26; >=128, <128.13; >=140, <140.1;
- Mozilla Firefox; >=140, <141;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2025-8034 na cve.org, NVD
- CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org
Zranitelnost byla veřejně oznámena 22. 7. 2025.
Odkazy
- [1] https://www.mozilla.org/en-US/security/advisories/mfsa2025-63/
- [2] https://www.mozilla.org/en-US/security/advisories/mfsa2025-62/
- [3] https://www.mozilla.org/en-US/security/advisories/mfsa2025-61/
- [4] https://www.mozilla.org/en-US/security/advisories/mfsa2025-59/
- [5] https://www.mozilla.org/en-US/security/advisories/mfsa2025-58/
- [6] https://www.mozilla.org/en-US/security/advisories/mfsa2025-57/
- [7] https://www.mozilla.org/en-US/security/advisories/mfsa2025-56/
Za CESNET, z.s.p.o. Martin Krajči dne 24. 7. 2025.