PT-2025-30489 · Mozilla+4 · Thunderbird+7

Publicado 2025-07-22 · Atualizado 2026-02-02 · CVE-2025-8040

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 141 Versões do Firefox ESR anteriores à 140.1 Versões do Thunderbird anteriores à 141 Versões do Thunderbird ESR anteriores à 140.1

Descrição O software contém falhas de segurança de memória, algumas das quais apresentaram evidências de corrupção de memória. Presume-se que, com esforço suficiente, essas falhas poderiam potencialmente ser exploradas para executar código arbitrário.

Recomendações Atualize o Firefox para a versão 141 ou posterior. Atualize o Firefox ESR para a versão 140.1 ou posterior. Atualize o Thunderbird para a versão 141 ou posterior. Atualize o Thunderbird ESR para a versão 140.1 ou posterior.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

ALT-PU-2025-10124

ALT-PU-2025-11495

ALT-PU-2025-11497

ALT-PU-2025-9988

BDU:2025-09462

CVE-2025-8040

OESA-2025-2340

OESA-2025-2341

OESA-2025-2359

OESA-2025-2360

OESA-2025-2361

OPENSUSE-SU-2025:15371-1

OPENSUSE-SU-2025:15383-1

OPENSUSE-SU-2025:15386-1

SUSE-SU-2025:02529-1

SUSE-SU-2025:02531-1

SUSE-SU-2025:02546-1

SUSE-SU-2025_02529-1

SUSE-SU-2025_02531-1

USN-7991-1

Produtos afetados

Alt Linux

Firefox

Firefox Esr

Linuxmint

Suse

Thunderbird

Thunderbird Esr

Ubuntu

Referências · 205

• https://ubuntu.com/security/CVE-2025-13015 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-0887 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-11711 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-6431 · Nota
• https://suse.com/security/cve/CVE-2025-6433 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10533 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-0891 · Aviso do Fabricante
• https://bugzilla.suse.com/1237231 · Nota
• https://ubuntu.com/security/CVE-2025-14328 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-8040 · Nota de Segurança
• https://t.me/CVEtracker/28414 · Publicação no Telegram
• https://mozilla.org/security/advisories/mfsa2025-61 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-8040 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2025/suse-su-202502546-1 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:15383-1 · Aviso do Fabricante