CVE-2025-4084
Orta
Açıklama
"copy as cURL" özelliğindeki özel karakterlerin yetersiz kaçışlanması nedeniyle bir saldırgan, kullanıcıyı bu komutu kullanmaya kandırabilir ve bu durum kullanıcının sisteminde yerel kod çalıştırmaya yol açabilir. *Bu hata yalnızca Windows için Firefox'u etkiler. Firefox'un diğer sürümleri etkilenmez.*. Bu güvenlik açığı Firefox ESR 128.10, Firefox ESR 115.23 ve Thunderbird 128.10 sürümlerinde giderilmiştir.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
Ürün
Mozilla Firefox
Yayın29 Nis 2025
İlk görülme29 Nis 2025
Zayıflık türüCWE-116CWE-116
Nasıl düzeltilir
Güncelleyin
- mozilla firefox115.23, 128.10 ya da sonraki bir sürüm
- mozilla thunderbird128.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 115.23, 128.0 ≤ v < 128.10 | 115.23, 128.10 |
| mozilla thunderbird | v < 128.10.0 | 128.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.