PT-2025-41904 · Mozilla+1 · Thunderbird+2

Axel Chong · Publicado 2025-10-14 · Atualizado 2025-11-10 · CVE-2025-11716

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 144 Versões do Thunderbird anteriores à 144

Descrição Existe uma falha na qual links dentro de um iframe em sandbox podem acionar a abertura de um aplicativo externo em dispositivos Android, contornando as permissões "allow-" necessárias. Isso poderia potencialmente permitir acesso não autorizado ou execução de aplicativos.

Recomendações Atualize o Firefox para a versão 144 ou posterior. Atualize o Thunderbird para a versão 144 ou posterior.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

ALT-PU-2025-13476

ALT-PU-2025-13478

CVE-2025-11716

OPENSUSE-SU-2025:15645-1

Produtos afetados

Alt Linux

Firefox

Thunderbird

Referências · 25

• https://suse.com/security/cve/CVE-2025-11721 · Nota
• https://suse.com/security/cve/CVE-2025-11717 · Nota
• https://mozilla.org/en-US/security/advisories/mfsa2025-81/#CVE-2025-11716 · Aviso do Fabricante
• https://mozilla.org/security/advisories/mfsa2025-81 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-11709 · Nota
• https://osv.dev/vulnerability/CVE-2025-11716 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-11718 · Nota
• https://suse.com/security/cve/CVE-2025-11720 · Nota
• https://mozilla.org/security/advisories/mfsa2025-84 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-11716 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-11708 · Nota
• https://suse.com/security/cve/CVE-2025-11713 · Nota
• https://bugzilla.mozilla.org/show_bug.cgi?id=1818679 · Nota
• https://suse.com/security/cve/CVE-2025-11712 · Nota
• https://suse.com/security/cve/CVE-2025-11711 · Nota