PT-2025-37932 · Mozilla+1 · Thunderbird+2

Nikolaos Mourousias · Publicado 2025-09-16 · Atualizado 2025-10-23 · CVE-2025-10531

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 143 Versões do Thunderbird anteriores à 143

Descrição O software contém uma falha. As versões afetadas estão suscetíveis a um problema não especificado.

Recomendações Atualize o Firefox para a versão 143 ou posterior. Atualize o Thunderbird para a versão 143 ou posterior.

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

ALT-PU-2025-12559

ALT-PU-2025-12562

BDU:2025-11334

CVE-2025-10531

OPENSUSE-SU-2025:15565-1

Produtos afetados

Alt Linux

Firefox

Thunderbird

Referências · 30

• https://mozilla.org/security/advisories/mfsa2025-77 · Aviso do Fabricante
• https://bugzilla.mozilla.org/show_bug.cgi?id=1978453 · Nota
• https://suse.com/security/cve/CVE-2025-10532 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-10531 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-10536 · Nota
• https://mozilla.org/security/advisories/mfsa2025-73 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-10534 · Nota
• https://cve.org/CVERecord?id=CVE-2025-10531 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2025:15565-1 · Aviso do Fabricante
• https://mozilla.org/en-US/security/advisories/mfsa2025-77 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-10531 · Nota
• https://suse.com/security/cve/CVE-2025-10527 · Nota
• https://suse.com/security/cve/CVE-2025-10530 · Nota
• https://suse.com/security/cve/CVE-2025-10535 · Nota