PT-2025-46364 · Mozilla+1 · Firefox+1

Project Killfuzz · Publicado 2025-11-11 · Atualizado 2025-12-27 · CVE-2025-13024

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Mozilla Firefox anteriores à 145 Versões do Thunderbird anteriores à 145

Descrição O problema consiste em uma compilação incorreta no JIT dentro do componente JIT do mecanismo JavaScript, levando a uma potencial escrita fora dos limites na memória. Isso poderia permitir que um atacante remoto executasse código arbitrário. A vulnerabilidade foi relatada pelo Project KillFuzz da Qrious Secure.

Recomendações Versões do Mozilla Firefox anteriores à 145: Atualize para a versão 145 ou posterior. Versões do Thunderbird anteriores à 145: Atualize para a versão 145 ou posterior.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-733

Identificadores relacionados

ALT-PU-2025-14358

ALT-PU-2025-14878

BDU:2025-14085

CVE-2025-13024

OPENSUSE-SU-2025:15735-1

Produtos afetados

Alt Linux

Firefox

Referências · 41

• https://suse.com/security/cve/CVE-2025-13012 · Nota
• https://suse.com/security/cve/CVE-2025-13019 · Nota
• https://twitter.com/CVEnew/status/1988452656768299496 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-13024 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2025:15735-1 · Aviso do Fabricante
• https://mozilla.org/en-US/security/advisories/mfsa2025-87 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-13023 · Nota
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-13025 · Nota
• https://suse.com/security/cve/CVE-2025-13022 · Nota
• https://safe-surf.ru/specialists/bulletins-nkcki/726478 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-13024 · Nota de Segurança
• https://twitter.com/__suto/status/1998605178312991213 · Publicação no Twitter
• https://mozilla.org/en-US/security/advisories/mfsa2025-90 · Aviso do Fabricante