PT-2025-30487 · Mozilla+4 · Thunderbird+6

Daniil Satyaev + 1 · Publicado 2025-07-22 · Atualizado 2026-02-02 · CVE-2025-8038

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Thunderbird anteriores à 141 Versões do Thunderbird anteriores à 140.1 Versões do Firefox anteriores à 141 Versões do Firefox ESR anteriores à 140.1

Descrição O Thunderbird e o Firefox tratavam incorretamente a validação de caminho durante navegações em frames. Essa falha poderia potencialmente permitir ações maliciosas devido a verificações de navegação inadequadas dentro de um frame.

Recomendações Atualize o Thunderbird para a versão 141 ou posterior. Atualize o Thunderbird para a versão 140.1 ou posterior. Atualize o Firefox para a versão 141 ou posterior. Atualize o Firefox ESR para a versão 140.1 ou posterior.

Correção

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

ALT-PU-2025-10124

ALT-PU-2025-11495

ALT-PU-2025-11497

ALT-PU-2025-9988

BDU:2025-10494

CVE-2025-8038

OESA-2025-2340

OESA-2025-2341

OESA-2025-2359

OESA-2025-2360

OESA-2025-2361

OPENSUSE-SU-2025:15371-1

OPENSUSE-SU-2025:15383-1

OPENSUSE-SU-2025:15386-1

SUSE-SU-2025:02529-1

SUSE-SU-2025:02531-1

SUSE-SU-2025:02546-1

SUSE-SU-2025_02529-1

SUSE-SU-2025_02531-1

USN-7991-1

Produtos afetados

Alt Linux

Firefox

Firefox Esr

Linuxmint

Suse

Thunderbird

Ubuntu

Referências · 206

• https://ubuntu.com/security/CVE-2025-13015 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-0887 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-11711 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-6431 · Nota
• https://suse.com/security/cve/CVE-2025-6433 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10533 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-0891 · Aviso do Fabricante
• https://bugzilla.suse.com/1237231 · Nota
• https://ubuntu.com/security/CVE-2025-14328 · Aviso do Fabricante
• https://mozilla.org/security/advisories/mfsa2025-61 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1947772500428968088 · Publicação no Twitter
• https://suse.com/support/update/announcement/2025/suse-su-202502546-1 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:15383-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2025-2359 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-8039 · Aviso do Fabricante