PT-2025-26729 · Mozilla+5 · Firefox+5
Albert
·
Publicado
2025-06-24
·
Atualizado
2026-02-02
·
CVE-2025-6432
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Firefox anteriores à 140
Descrição:
O problema ocorre quando o Multi-Account Containers está habilitado, permitindo que requisições DNS contornem um proxy SOCKS sob certas condições, como quando o nome de domínio é inválido ou o proxy SOCKS não está respondendo.
Recomendações:
Para versões anteriores à 140, atualize para a versão 140 ou posterior para resolver o problema. Como solução temporária, considere desabilitar o Multi-Account Containers até que a atualização seja aplicada. Restrinja o acesso a proxies SOCKS para minimizar o risco de exploração. Evite usar nomes de domínio inválidos em configurações de proxy SOCKS até que o problema seja resolvido.
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Firefox
Linuxmint
Suse
Ubuntu