Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Mozilla Firefox, Firefox ESR a Thunderbird opravují 9 zranitelností
Mozilla opravuje 9 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Firefox - 142 [1] Firefox ESR - 140.2, 128.14, 115.27 [2][3][4] Thunderbird - 142, 140.2, 128.14 [5][6][7]
Neautentizovanému vzdálenému útočníkovi je v Mozilla Firefox, Firefox ESR a Thunderbird umožněno způsobit poškození dat v paměti a potenciálně vykonávat kód [5][6][7][2][3][4][1].
Zranitelnost se nachází v produktech:
- Thunderbird; >=140, <140.2; >=128, <128.14;
- Firefox ESR; >=140, <140.2; >=128, <128.14; >=115, <115.27;
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2025-9185 na cve.org, NVD
- CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org
Zranitelnost byla veřejně oznámena 19. 8. 2025.
Neautentizovanému vzdálenému útočníkovi je pomocí sociálního inženýrství umožněno zvýšit svá oprávnění na úroveň procesu GMP přehráním speciálně vytvořeného šifrovaného audio/video obsahu v prohlížeči oběti [5][6][7][2][3][4][1].
Zranitelnost se nachází v produktech:
- Thunderbird; >=140, <140.2; >=128, <128.14;
- Firefox ESR; >=140, <140.2; >=128, <128.14; >=115, <115.27;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L
Více informací:
- CVE-2025-9179 na cve.org, NVD
- CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org
Zranitelnost byla veřejně oznámena 19. 8. 2025.
Neautentizovanému vzdálenému útočníkovi je pomocí sociálního inženýrství umožněno obejít opatření "same-origin" zobrazením 2D grafiky v prohlížeči oběti, což může vést k neoprávněnému zobrazení citlivých údajů [5][6][7][2][3][4][1].
Zranitelnost se nachází v produktech:
- Thunderbird; >=140, <140.2; >=128, <128.14;
- Firefox ESR; >=140, <140.2; >=128, <128.14; >=115, <115.27;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
Více informací:
- CVE-2025-9180 na cve.org, NVD
- CWE-346: Origin Validation Error na cwe.mitre.org
Zranitelnost byla veřejně oznámena 19. 8. 2025.
Odkazy
- [1] https://www.mozilla.org/en-US/security/advisories/mfsa2025-64/
- [2] https://www.mozilla.org/en-US/security/advisories/mfsa2025-67/
- [3] https://www.mozilla.org/en-US/security/advisories/mfsa2025-66/
- [4] https://www.mozilla.org/en-US/security/advisories/mfsa2025-65/
- [5] https://www.mozilla.org/en-US/security/advisories/mfsa2025-72/
- [6] https://www.mozilla.org/en-US/security/advisories/mfsa2025-71/
- [7] https://www.mozilla.org/en-US/security/advisories/mfsa2025-70/
Za CESNET, z.s.p.o. Martin Krajči dne 20. 8. 2025.