PT-2025-18154 · Mozilla+4 · Thunderbird+5

Andrew Mccreight · Publicado 2025-04-29 · Atualizado 2026-04-14 · CVE-2025-4085

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 138 Versões do Thunderbird anteriores à 138

Descrição Um invasor com controle sobre um processo de conteúdo poderia potencialmente explorar o ator privilegiado UITour para vazar informações sensíveis ou escalar privilégios.

Recomendações Para versões do Firefox anteriores à 138, atualize para a versão 138 ou posterior. Para versões do Thunderbird anteriores à 138, atualize para a versão 138 ou posterior.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

ALT-PU-2025-11100

ALT-PU-2025-14599

ALT-PU-2025-6353

ALT-PU-2025-6478

ALT-PU-2025-7695

ALT-PU-2025-7697

BDU:2025-11979

CVE-2025-4085

OPENSUSE-SU-2025:15045-1

USN-7991-1

Produtos afetados

Alt Linux

Astra Linux

Firefox

Linuxmint

Thunderbird

Ubuntu

Referências · 152

• https://ubuntu.com/security/CVE-2025-1943 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2025:15045-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-10528 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-8039 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-10536 · Aviso do Fabricante
• https://mozilla.org/en-US/security/advisories/mfsa2025-31/#CVE-2025-4085 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-5271 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-6427 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-3032 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-6433 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-8035 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.14 · Nota
• https://ubuntu.com/security/CVE-2025-0239 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7991-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-4085 · Aviso do Fabricante