CVE-2025-1937highCWE-1260

CVE-2025-1937: falha de alta gravidade em Mozilla Firefox

Memory safety bugs fixed in Firefox 136, Thunderbird 136, Firefox ESR 115.21, Firefox ESR 128.8, and Thunderbird 128.8

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Firefox+ Monitorar Thunderbird

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.6%
Em resumo

Firefox e Thunderbird tinham falhas de segurança na memória que poderiam permitir que atacantes travassem o programa ou executassem código malicioso. Atualizar para a versão mais recente corrige essas vulnerabilidades.

Detalhe técnico

Vulnerabilidades de segurança de memória (CWE-1260) no Firefox 135, Thunderbird 135 e versões ESR permitiam execução de código arbitrário através de corrupção de memória. Nenhuma interação do usuário é necessária além de abrir uma página web ou anexo de email malicioso; as falhas estão na gestão de memória central do navegador/cliente de email. Corrigido no Firefox 136, Firefox ESR 115.21/128.8 e Thunderbird 136/128.8.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Memory safety bugs present in Firefox 135, Thunderbird 135, Firefox ESR 115.20, Firefox ESR 128.7, and Thunderbird 128.7. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 136, Firefox ESR 115.21, Firefox ESR 128.8, Thunderbird 136, and Thunderbird 128.8.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Mozilla · FirefoxMozilla · Thunderbird
CVEs relacionadas — Mozilla Firefox

No mesmo produto, das mais perigosas para as menos.

CVE-2016-9079HIGHCVE-2016-9079EPSS 87.4%KEVCVE-2019-11708CRITICALCVE-2019-11708EPSS 55.9%KEVCVE-2019-17026HIGHCVE-2019-17026EPSS 46.3%KEVCVE-2019-11707HIGHCVE-2019-11707EPSS 38.0%KEVCVE-2024-9680CRITICALCVE-2024-9680EPSS 23.2%KEVCVE-2022-26485HIGHCVE-2022-26485EPSS 14.3%KEV