PT-2025-6917 · Mozilla+2 · Firefox+2

Andrew Mccreight · Publicado 2025-02-18 · Atualizado 2025-11-19 · CVE-2025-1414

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Versões do Mozilla Firefox anteriores à 135.0.1

Descrição: Falhas de segurança de memória estão presentes no Firefox, com algumas apresentando evidências de corrupção de memória. Presume-se que, com esforço suficiente, algumas dessas falhas poderiam ser exploradas para executar código arbitrário.

Recomendações: Para versões anteriores à 135.0.1, atualize para a versão 135.0.1 ou posterior para corrigir o problema. Como solução temporária, considere restringir o acesso a recursos ou dados sensíveis até que a atualização seja aplicada.

Correção

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

CWE-120

Identificadores relacionados

ALT-PU-2025-11100

ALT-PU-2025-14599

ALT-PU-2025-3108

ALT-PU-2025-7697

BDU:2025-06798

CVE-2025-1414

Produtos afetados

Alt Linux

Astra Linux

Firefox

Referências · 21

• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 · Aviso do Fabricante
• https://mozilla.org/en-US/security/advisories/mfsa2025-12 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-06798 · Nota de Segurança
• https://bugzilla.mozilla.org/show_bug.cgi?id=1943179 · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-1414 · Nota de Segurança
• https://twitter.com/WolfgangSesin/status/1891969156171321622 · Publicação no Twitter
• https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16 · Aviso do Fabricante
• https://twitter.com/vuldb/status/1891853449123488169 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-1414 · Aviso do Fabricante
• https://mozilla.org/security/advisories/mfsa2025-12 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-1414 · Aviso do Fabricante
• https://twitter.com/xvonfers/status/1891851607236563268 · Publicação no Twitter
• https://cybersecuritynews.com/firefox-135-0-1-released-with-fix · Nota
• https://twitter.com/SquishChamp/status/1892599686323654806 · Publicação no Twitter