CVE-2025-0242
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Błędy bezpieczeństwa pamięci obecne w Firefox 133, Thunderbird 133, Firefox ESR 115.18, Firefox ESR 128.5, Thunderbird 115.18 i Thunderbird 128.5. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane do uruchomienia dowolnego kodu. Podatność została naprawiona w Firefox 134, Firefox ESR 128.6, Firefox ESR 115.19, Thunderbird 134 i Thunderbird 128.6.
Ocena ryzyka
Podatność może umożliwić atakującemu wykonanie dowolnego kodu w systemie ofiary, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Firefox, Firefox ESR, Thunderbird do najnowszych wersji zawierających poprawki.
Inne podatności w Firefox
Zobacz wszystkie- CVE-2026-100832Wysokie
Podatność use-after-free w komponencie Graphics: Canvas2D. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 140.17, Thunderbird 153.4, Firefox ESR 115.42 i Firefox ESR 140.17.
- CVE-2026-100831Wysokie
Podatność use-after-free w komponencie DOM: UI Events & Focus Handling. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100825Wysokie
Podatność use-after-free w komponencie JavaScript Engine: JIT. Została naprawiona w wersjach Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100824Wysokie
Podatność w komponencie Places umożliwia eskalację uprawnień. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100820Wysokie
Podatność w komponencie paska adresu umożliwia eskalację uprawnień. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 i Firefox ESR 140.17.
- CVE-2026-100815Wysokie
Podatność use-after-free w komponencie przetwarzania i obliczania CSS. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100814Wysokie
Nieprawidłowe warunki graniczne w komponencie silnika JavaScript: JIT. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.
- CVE-2026-100813Wysokie
Nieprawidłowy wskaźnik w komponencie silnika JavaScript: JIT. Została naprawiona w Thunderbird 157 i Firefox 157.
- CVE-2026-100807Wysokie
Podatność eskalacji uprawnień w komponencie DOM: Service Workers. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 i Firefox ESR 140.17.
- CVE-2026-100805Wysokie
Podatność typu race condition i use-after-free w komponencie Audio/Video. Została naprawiona w Thunderbird 157 i Firefox 157.
Oryginalny opis (angielski, źródło NVD)
Memory safety bugs present in Firefox 133, Thunderbird 133, Firefox ESR 115.18, Firefox ESR 128.5, Thunderbird 115.18, and Thunderbird 128.5. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 134, Firefox ESR 128.6, Firefox ESR 115.19, Thunderbird 134, and Thunderbird 128.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS