CVE-2025-2817
Təsvir
Thunderbird-in yeniləmə mexanizmi fayl kilidləmə davranışını manipulyasiya etməklə orta səviyyəli bütövlüyə malik istifadəçi prosesinin SYSTEM səviyyəli yeniləyiciyə müdaxilə etməsinə şərait yaratmışdır. Hücumçu istifadəçi imtiyazlı prosesə kod yerləşdirməklə nəzərdə tutulmuş giriş idarəetmələrini yan keçə bilərdi ki, bu da imtiyazsız istifadəçi tərəfindən idarə olunan yollarda SYSTEM səviyyəli fayl əməliyyatlarının yerinə yetirilməsinə və imtiyazların yüksəldilməsinə imkan verirdi. Bu zəiflik Firefox 138, Firefox ESR 128.10, Firefox ESR 115.23, Thunderbird 138 və Thunderbird 128.10 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- mozilla firefox115.23.0, 138.0, 128.10.0 və ya daha yeni versiya
- mozilla thunderbird128.10.0, 138.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 115.23.0, v < 138.0, 116.0 ≤ v < 128.10.0 | 115.23.0, 138.0, 128.10.0 |
| mozilla thunderbird | v < 128.10.0, 129.0 ≤ v < 138.0 | 128.10.0, 138.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.