Threat Investigation
Tanıtım talep edin

CVE-2025-5269

Yüksek

Açıklama

Firefox ESR 128.10 ve Thunderbird 128.10 sürümlerinde bir bellek güvenliği hatası bulunmaktadır. Bu hata, bellek bozulması kanıtları göstermiştir ve yeterli çaba ile rastgele kod çalıştırmak için kullanılabileceği varsayılmaktadır. Bu güvenlik açığı Firefox ESR 128.11 ve Thunderbird 128.11 sürümlerinde giderilmiştir.

ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın27 May 2025
İlk görülme27 May 2025
Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox128.11.0 ya da sonraki bir sürüm
  • mozilla thunderbird128.11.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv < 128.11.0128.11.0
mozilla thunderbirdv < 128.11.0128.11.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.