PT-2025-46363 · Mozilla+1 · Firefox+1

Oskar L · Publicado 2025-11-11 · Atualizado 2026-01-03 · CVE-2025-13023

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 145

Descrição Existe um problema de segurança no Firefox devido a condições de contorno incorretas dentro do componente Graphics: WebGPU, potencialmente levando a um escape de sandbox. O problema foi reportado por Oskar L.

Recomendações Atualize o Firefox para a versão 145 ou posterior.

Correção

Enumeração de Fraquezas

CWE-703

Identificadores relacionados

ALT-PU-2025-14358

ALT-PU-2025-14878

BDU:2025-14508

CVE-2025-13023

OPENSUSE-SU-2025:15735-1

Produtos afetados

Alt Linux

Firefox

Referências · 39

• https://cve.org/CVERecord?id=CVE-2025-13023 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-13012 · Nota
• https://suse.com/security/cve/CVE-2025-13019 · Nota
• https://twitter.com/Cezar_H_Linux/status/1989823617648267310 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-13023 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2025:15735-1 · Aviso do Fabricante
• https://mozilla.org/en-US/security/advisories/mfsa2025-87 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-13023 · Nota
• https://bugzilla.mozilla.org/show_bug.cgi?id=1992032 · Nota
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-13023 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-13025 · Nota
• https://suse.com/security/cve/CVE-2025-13022 · Nota
• https://bdu.fstec.ru/vul/2025-14508 · Nota de Segurança