CVE-2025-6425

Orta

Açıklama

WebCompat eklentisindeki kaynakları numaralandıran bir saldırgan; tarayıcıyı tanımlayan ve konteynerler ile normal/gizli gezinme modları arasında kalıcı olan ancak profiller arasında kalıcı olmayan sabit bir UUID elde edebilirdi. Bu güvenlik açığı Firefox 140, Firefox ESR 115.25, Firefox ESR 128.12, Thunderbird 140 ve Thunderbird 128.12 sürümlerinde giderildi.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın24 Haz 2025

İlk görülme24 Haz 2025

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

mozilla firefox115.25.0, 140.0, 128.12.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v < 115.25.0, v < 140.0, 116.0 ≤ v < 128.12.0	115.25.0, 140.0, 128.12.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.