PT-2025-43668 · Mozilla+9 · Firefox Esr+10
Oskar L
·
Publicado
2025-01-01
·
Atualizado
2026-02-06
·
CVE-2025-14322
CVSS v3.1
8.0
Alta
| Vetor | AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Firefox anteriores à 146
Versões do Firefox ESR anteriores à 115.31
Versões do Firefox ESR anteriores à 140.6
Descrição
Existe um escape de sandbox devido a condições de contorno incorretas dentro do componente Graphics: CanvasWebGL. Ataques no mundo real estão explorando sistemas de controle de acesso, HVAC, alarmes de incêndio e UPS.
Recomendações
Atualize o Firefox para a versão 146 ou posterior.
Atualize o Firefox ESR para a versão 115.31 ou posterior.
Atualize o Firefox ESR para a versão 140.6 ou posterior.
Correção
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Debian
Firefox
Firefox Esr
Linuxmint
Red Hat
Red Os
Rocky Linux
Ubuntu