CVE-2025-11719
Kritik
Təsvir
Thunderbird 143 versiyasından başlayaraq, Windows əməliyyat sistemində veb genişləndirmələrin yerli mesajlaşma (native messaging) API-dən istifadəsi "use-after-free" yaddaş korrupsiyası səbəbiylə proqramın çökməsinə səbəb ola bilərdi. Bu zəiflik Firefox 144 və Thunderbird 144 versiyalarında aradan qaldırılıb.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc14 okt 2025
İlk görülmə14 okt 2025
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- mozilla firefox144.0 və ya daha yeni versiya
- mozilla thunderbird144.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | 143.0 ≤ v < 144.0 | 144.0 |
| mozilla thunderbird | 143.0 ≤ v < 144.0 | 144.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.