CVE-2025-13013
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w komponencie DOM: Core & HTML w przeglądarce Firefox i kliencie pocztowym Thunderbird pozwala na obejście mechanizmów bezpieczeństwa. Luka została naprawiona w wersjach Firefox 145, Firefox ESR 140.5, Firefox ESR 115.30, Thunderbird 145 i Thunderbird 140.5.
Ocena ryzyka
Osoba atakująca może wykorzystać lukę do obejścia zabezpieczeń przeglądarki lub klienta poczty, co może prowadzić do wykonania niebezpiecznych działań w kontekście użytkownika. Organizacje korzystające z podatnych wersji są narażone na ataki ukierunkowane na przeglądanie stron i obsługę poczty.
Rekomendacja
Zaktualizuj Firefox i Thunderbird do najnowszych wersji (Firefox 145, Firefox ESR 140.5/115.30, Thunderbird 145/140.5) lub nowszych. W pierwszej kolejności zaplanuj aktualizację na stacjach roboczych z dostępem do internetu i poczty.
Inne podatności w Firefox and Thunderbird
Zobacz wszystkie- CVE-2026-113400Średnie
Podatność polegająca na użyciu niezainicjalizowanej pamięci w komponencie Audio/Video: cubeb w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach 158.0.1 obu produktów.
- CVE-2026-113399Nieznane
Nieprawidłowe warunki brzegowe w komponencie SVG. Podatność została naprawiona w Firefox 158.0.1 i Thunderbird 158.0.1.
Oryginalny opis (angielski, źródło NVD)
Mitigation bypass in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 145, Firefox ESR 140.5, Firefox ESR 115.30, Thunderbird 145, and Thunderbird 140.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS