[TLP:CLEAR] Mozilla Firefox, Firefox ESR a Thunderbird opravujú 21 zraniteľností
Mozilla opravuje 21 zraniteľností. Najzávažnejšie sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: Firefox - 141 [7] Firefox ESR - 115.26, 128.13, 140.1 [4][5][6] Thunderbird - 128.13, 140.1, 141 [1][2][3]
Neautentizovanému vzdialenému útočníkovi je umožnené u obete neoprávnene pristupovať k dátam z pamäte zobrazením špeciálne vytvorenej stránky. Zraniteľnosť je zneužiteľná iba na 64 bitovej platforme [1][2][3][4][5][6][7].
Zraniteľnosť sa nachádza v produktoch:
- Mozilla Thunderbird; >=140, <140.1; >=128,13;
- Mozilla Firefox ESR; >=115, <115.26; >=128, <128.13; >=140, <140.1;
- Mozilla Firefox; >=140, <141;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Viac informácií:
- CVE-2025-8027 na cve.org, NVD
- CWE-131: Incorrect Calculation of Buffer Size na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 22. 7. 2025.
Neautentizovanému vzdialenému útočníkovi je umožnené u obete spôsobiť pád prehliadača a potenciálne aj vykonávať kód zobrazením špeciálne vytvorenej stránky. Zraniteľnosť je zneužiteľná iba na systémoch s architektúrou ARM64 [1][2][3][4][5][6][7].
Zraniteľnosť sa nachádza v produktoch:
- Mozilla Thunderbird; >=140, <140.1; >=128,13;
- Mozilla Firefox ESR; >=115, <115.26; >=128, <128.13; >=140, <140.1;
- Mozilla Firefox; >=140, <141;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-8028 na cve.org, NVD
- CWE-682: Incorrect Calculation na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 22. 7. 2025.
Neautentizovanému vzdialenému útočníkovi je umožnené spôsobiť poškodenie dát v pamäti a potenciálne vykonávať kód [1][2][3][4][5][6][7].
Zraniteľnosť sa nachádza v produktoch:
- Mozilla Thunderbird; >=140, <140.1; >=128, <128,13;
- Mozilla Firefox ESR; >=115, <115.26; >=128, <128.13; >=140, <140.1;
- Mozilla Firefox; >=140, <141;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-8034 na cve.org, NVD
- CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 22. 7. 2025.
Odkazy
- [1] https://www.mozilla.org/en-US/security/advisories/mfsa2025-63/
- [2] https://www.mozilla.org/en-US/security/advisories/mfsa2025-62/
- [3] https://www.mozilla.org/en-US/security/advisories/mfsa2025-61/
- [4] https://www.mozilla.org/en-US/security/advisories/mfsa2025-59/
- [5] https://www.mozilla.org/en-US/security/advisories/mfsa2025-58/
- [6] https://www.mozilla.org/en-US/security/advisories/mfsa2025-57/
- [7] https://www.mozilla.org/en-US/security/advisories/mfsa2025-56/
Za CESNET, z.s.p.o. Martin Krajči dňa 24. 7. 2025.