PT-2025-44159 · Mozilla+1 · Firefox+1

Oskar L · Publicado 2025-10-28 · Atualizado 2026-04-15 · CVE-2025-12380

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 144.0.2

Descrição Um processo filho comprometido poderia desencadear um use-after-free no processo da GPU ou do navegador por meio de chamadas IPC relacionadas ao WebGPU. Isso poderia potencialmente permitir escapar da sandbox do processo filho.

Recomendações Atualize para a versão 144.0.2 ou posterior do Firefox.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2025-14358

BDU:2025-14537

CVE-2025-12380

OPENSUSE-SU-2025:15686-1

Produtos afetados

Alt Linux

Firefox

Referências · 22

• https://cve.org/CVERecord?id=CVE-2025-12380 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-14537 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-12380 · Aviso do Fabricante
• https://twitter.com/xvonfers/status/1983471628005814362 · Publicação no Twitter
• https://twitter.com/giuseppe_1337/status/2044260799128956952 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-12380 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/726142 · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1983181823242068409 · Publicação no Twitter
• https://mozilla.org/en-US/security/advisories/mfsa2025-86/#CVE-2025-12380 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-12380 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-12380 · Nota de Segurança
• https://mozilla.org/security/advisories/mfsa2025-86 · Aviso do Fabricante