PT-2025-14110 · Mozilla+2 · Firefox+2

Matthew Noorenberghe · Publicado 2025-04-01 · Atualizado 2025-12-17 · CVE-2025-3035

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 137

Descrição O problema ocorre quando o chatbot de IA é usado em uma aba e depois ativado em outra aba, fazendo com que o título do documento da aba anterior vaze para o prompt do chat.

Recomendações Para versões anteriores à 137, atualize para a versão 137 ou posterior para resolver o problema.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-359

CWE-200

Identificadores relacionados

ALT-PU-2025-11100

ALT-PU-2025-14599

ALT-PU-2025-6353

ALT-PU-2025-7697

BDU:2025-04334

CVE-2025-3035

OPENSUSE-SU-2025:14971-1

Produtos afetados

Alt Linux

Astra Linux

Firefox

Referências · 33

• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-3035 · Nota
• https://suse.com/security/cve/CVE-2025-3034 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/ETNHULRLMLJHZBIZIPSURXJNK2JZWDQP · Nota
• https://twitter.com/CVEnew/status/1908663695087194433 · Publicação no Twitter
• https://mozilla.org/en-US/security/advisories/mfsa2025-20/#CVE-2025-3035 · Aviso do Fabricante
• https://mozilla.org/en-US/security/advisories/mfsa2025-20 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-3031 · Nota
• https://suse.com/security/cve/CVE-2025-3028 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:14971-1 · Aviso do Fabricante
• https://fortiguard.com/encyclopedia/endpoint-vuln/84495 · Nota
• https://suse.com/security/cve/CVE-2025-3030 · Nota
• https://bugzilla.mozilla.org/show_bug.cgi?id=1952268 · Nota
• https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16 · Aviso do Fabricante