[TLP:CLEAR] Mozilla Firefox, Firefox ESR a Thunderbird opravujú 21 zraniteľností
Mozilla opravuje 21 zraniteľností. Najzávažnejšie sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: Firefox - 141 [7] Firefox ESR - 115.26, 128.13, 140.1 [4][5][6] Thunderbird - 128.13, 140.1, 141 [1][2][3]
Neautentizovanému vzdialenému útočníkovi je umožnené u obete neoprávnene pristupovať k dátam z pamäte zobrazením špeciálne vytvorenej stránky. Zraniteľnosť je zneužiteľná iba na 64 bitovej platforme [1][2][3][4][5][6][7].
Zraniteľnosť sa nachádza v produktoch:
- Mozilla Thunderbird vo verziách (>=140 AND <140.1) OR (>=128 AND 13)
- Mozilla Firefox ESR vo verziách (>=115 AND <115.26) OR (>=128 AND <128.13) OR (>=140 AND <140.1)
- Mozilla Firefox vo verziách >=140 AND <141
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Viac informácií:
- CVE-2025-8027 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
- CWE-131: Incorrect Calculation of Buffer Size at cwe.mitre.org
Zraniteľnosť bola verejne oznámená 22. 7. 2025.
Neautentizovanému vzdialenému útočníkovi je umožnené u obete spôsobiť pád prehliadača a potenciálne aj vykonávať kód zobrazením špeciálne vytvorenej stránky. Zraniteľnosť je zneužiteľná iba na systémoch s architektúrou ARM64 [1][2][3][4][5][6][7].
Zraniteľnosť sa nachádza v produktoch:
- Mozilla Thunderbird vo verziách (>=140 AND <140.1) OR (>=128 AND 13)
- Mozilla Firefox ESR vo verziách (>=115 AND <115.26) OR (>=128 AND <128.13) OR (>=140 AND <140.1)
- Mozilla Firefox vo verziách >=140 AND <141
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-8028 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
- CWE-682: Incorrect Calculation at cwe.mitre.org
Zraniteľnosť bola verejne oznámená 22. 7. 2025.
Neautentizovanému vzdialenému útočníkovi je umožnené spôsobiť poškodenie dát v pamäti a potenciálne vykonávať kód [1][2][3][4][5][6][7].
Zraniteľnosť sa nachádza v produktoch:
- Mozilla Thunderbird vo verziách (>=140 AND <140.1) OR (>=128 AND <128 AND 13)
- Mozilla Firefox ESR vo verziách (>=115 AND <115.26) OR (>=128 AND <128.13) OR (>=140 AND <140.1)
- Mozilla Firefox vo verziách >=140 AND <141
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-8034 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
- CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer at cwe.mitre.org
Zraniteľnosť bola verejne oznámená 22. 7. 2025.
Odkazy
- [1] https://www.mozilla.org/en-US/security/advisories/mfsa2025-63/
- [2] https://www.mozilla.org/en-US/security/advisories/mfsa2025-62/
- [3] https://www.mozilla.org/en-US/security/advisories/mfsa2025-61/
- [4] https://www.mozilla.org/en-US/security/advisories/mfsa2025-59/
- [5] https://www.mozilla.org/en-US/security/advisories/mfsa2025-58/
- [6] https://www.mozilla.org/en-US/security/advisories/mfsa2025-57/
- [7] https://www.mozilla.org/en-US/security/advisories/mfsa2025-56/
Za CESNET-CERTS Martin Krajči dňa 24. 7. 2025.
