CVE-2025-6426

Yüksek

Açıklama

Çalıştırılabilir dosya uyarısı, `terminal` uzantılı dosyalar açılmadan önce kullanıcıları uyarmıyordu. *Bu hata yalnızca macOS için Firefox'u etkilemektedir. Firefox'un diğer sürümleri etkilenmemiştir.* Bu güvenlik açığı Firefox 140, Firefox ESR 128.12, Thunderbird 140 ve Thunderbird 128.12 sürümlerinde giderildi.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın24 Haz 2025
İlk görülme24 Haz 2025
Zayıflık türüCWE-345CWE-345

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox128.12.0, 140.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv < 128.12.0, v < 140.0128.12.0, 140.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-6426 · Mozilla Firefox · Dark Radar