PT-2025-14108

CVE-2025-3033

·

Publicado

2025-04-01

·

Atualizado

2026-10-22

Descrição por

CVSS 3.1
7.7
Alta
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 137 Versões do Thunderbird anteriores à 137
Descrição O problema permite que um arquivo inesperado seja enviado após a seleção de um atalho .url malicioso do Windows no sistema de arquivos local. Esta falha afeta apenas o Firefox no Windows, não impactando outros sistemas operacionais.
Recomendações Para versões do Firefox anteriores à 137, atualize para a versão 137 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 137, atualize para a versão 137 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
ALT-PU-2025-11100
ALT-PU-2025-14599
ALT-PU-2025-5137
ALT-PU-2025-6353
ALT-PU-2025-7695
ALT-PU-2025-7697
CLSA-2026-1785560172
OPENSUSE-SU-2025:14971-1
OPENSUSE-SU-2026:11373-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾