CVE-2025-9184

Yüksək

Təsvir

Firefox ESR 140.1, Thunderbird ESR 140.1, Firefox 141 və Thunderbird 141 versiyalarında yaddaş təhlükəsizliyi ilə bağlı xətalar mövcuddur. Bu xətaların bəzilərində yaddaşın korlanmasına dair sübutlar aşkar edilmişdir və kifayət qədər səy göstərildikdə bunlardan bəzilərinin ixtiyari kodun icrası üçün istifadə edilə biləcəyi ehtimal edilir. Bu zəiflik Firefox 142, Firefox ESR 140.2, Thunderbird 142 və Thunderbird 140.2 versiyalarında aradan qaldırılmışdır.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulMozilla Firefox
Dərc19 avq 2025
İlk görülmə19 avq 2025

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox140.2.0, 142.0 və ya daha yeni versiya
  • mozilla thunderbird140.2.0, 142.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefoxv < 140.2.0, v < 142.0140.2.0, 142.0
mozilla thunderbirdv < 140.2.0, v < 142.0140.2.0, 142.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-9184 · Mozilla Firefox · Dark Radar