[TLP:CLEAR] Mozilla Firefox, Firefox ESR a Thunderbird opravujú 9 zraniteľností
Mozilla opravuje 9 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: Firefox - 142 [1] Firefox ESR - 140.2, 128.14, 115.27 [2][3][4] Thunderbird - 142, 140.2, 128.14 [5][6][7]
Neautentizovanému vzdialenému útočníkovi je v Mozilla Firefox, Firefox ESR a Thunderbird umožnené spôsobiť poškodenie dát v pamäti a potenciálne vykonávať kód [5][6][7][2][3][4][1].
Zraniteľnosť sa nachádza v produktoch:
- Thunderbird; >=140, <140.2; >=128, <128.14;
- Firefox ESR; >=140, <140.2; >=128, <128.14; >=115, <115.27;
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-9185 na cve.org, NVD
- CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 19. 8. 2025.
Neateuntizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva umožnené zvýšiť svoje oprávnenia na úroveň procesu GMP prehratím špeciálne vytvoreného šifrovaného audio/video obsahu v prehliadači obete [5][6][7][2][3][4][1].
Zraniteľnosť sa nachádza v produktoch:
- Thunderbird; >=140, <140.2; >=128, <128.14;
- Firefox ESR; >=140, <140.2; >=128, <128.14; >=115, <115.27;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L
Viac informácií:
- CVE-2025-9179 na cve.org, NVD
- CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 19. 8. 2025.
Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva umožnené obísť "same-origin" opatrenia zobrazením 2D grafiky v prehliadači obete, čo môže viesť k neoprávnenému zobrazovaniu citlivých údajov [5][6][7][2][3][4][1].
Zraniteľnosť sa nachádza v produktoch:
- Thunderbird; >=140, <140.2; >=128, <128.14;
- Firefox ESR; >=140, <140.2; >=128, <128.14; >=115, <115.27;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
Viac informácií:
- CVE-2025-9180 na cve.org, NVD
- CWE-346: Origin Validation Error na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 19. 8. 2025.
Odkazy
- [1] https://www.mozilla.org/en-US/security/advisories/mfsa2025-64/
- [2] https://www.mozilla.org/en-US/security/advisories/mfsa2025-67/
- [3] https://www.mozilla.org/en-US/security/advisories/mfsa2025-66/
- [4] https://www.mozilla.org/en-US/security/advisories/mfsa2025-65/
- [5] https://www.mozilla.org/en-US/security/advisories/mfsa2025-72/
- [6] https://www.mozilla.org/en-US/security/advisories/mfsa2025-71/
- [7] https://www.mozilla.org/en-US/security/advisories/mfsa2025-70/
Za CESNET, z.s.p.o. Martin Krajči dňa 20. 8. 2025.