PT-2025-46366 · Mozilla+1 · Firefox+1

Jamie Nicol · Publicado 2025-11-11 · Atualizado 2026-01-19 · CVE-2025-13026

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 145

Descrição Existe um problema de escape de sandbox devido a condições de contorno incorretas no componente Gráficos: WebGPU. Isso poderia permitir que um atacante escapasse da sandbox.

Recomendações Atualize o Firefox para a versão 145 ou posterior.

Correção

Enumeração de Fraquezas

CWE-703

Identificadores relacionados

ALT-PU-2025-14358

ALT-PU-2025-14878

BDU:2025-14087

CVE-2025-13026

OPENSUSE-SU-2025:15735-1

Produtos afetados

Alt Linux

Firefox

Referências · 39

• https://suse.com/security/cve/CVE-2025-13012 · Nota
• https://suse.com/security/cve/CVE-2025-13019 · Nota
• https://twitter.com/Cezar_H_Linux/status/1989823617648267310 · Publicação no Twitter
• https://osv.dev/vulnerability/openSUSE-SU-2025:15735-1 · Aviso do Fabricante
• https://mozilla.org/en-US/security/advisories/mfsa2025-87 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-13023 · Nota
• https://safe-surf.ru/specialists/bulletins-nkcki/726440 · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-13026 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-13025 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-13026 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-14087 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-13022 · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-13026 · Nota de Segurança