PT-2025-4133 · Mozilla+4 · Thunderbird+5

Zarro Boogs · Publicado 2025-02-04 · Atualizado 2026-02-02 · CVE-2025-1020

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 135 Versões do Thunderbird anteriores à 135

Descrição Falhas de segurança de memória estão presentes no Firefox e no Thunderbird, com evidências de corrupção de memória. Presume-se que, com esforço suficiente, algumas dessas falhas possam ser exploradas para executar código arbitrário.

Recomendações Para versões do Firefox anteriores à 135, atualize para a versão 135 ou superior para resolver o problema. Para versões do Thunderbird anteriores à 135, atualize para a versão 135 ou superior para resolver o problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALT-PU-2025-11100

ALT-PU-2025-14599

ALT-PU-2025-3108

ALT-PU-2025-7697

BDU:2025-02308

CVE-2025-1020

OPENSUSE-SU-2025:14730-1

USN-7263-1

USN-7991-1

Produtos afetados

Alt Linux

Astra Linux

Firefox

Linuxmint

Thunderbird

Ubuntu

Referências · 160

• https://bugzilla.mozilla.org/buglist.cgi?bug_id=1939063%2C1942169 · Nota
• https://ubuntu.com/security/CVE-2025-13015 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-0887 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-11711 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-1020 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-0891 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-14328 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-1014 · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-1020 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-8039 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-11715 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-1020 · Nota
• https://ubuntu.com/security/CVE-2025-8038 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-1014 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-6434 · Aviso do Fabricante