CVE-2025-4083

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 138 Versões do Firefox ESR anteriores à 128.10 Versões do Firefox ESR anteriores à 115.23 Versões do Thunderbird anteriores à 138 Versões do Thunderbird ESR anteriores à 128.10

Descrição Um problema de isolamento de processo decorre do tratamento inadequado de URIs javascript:, permitindo potencialmente que conteúdo seja executado no processo do documento de nível superior em vez do frame pretendido. Isso poderia possibilitar uma fuga de sandbox.

Recomendações Para versões do Firefox anteriores à 138, atualize para a versão 138 ou posterior. Para versões do Firefox ESR anteriores à 128.10, atualize para a versão 128.10 ou posterior. Para versões do Firefox ESR anteriores à 115.23, atualize para a versão 115.23 ou posterior. Para versões do Thunderbird anteriores à 138, atualize para a versão 138 ou posterior. Para versões do Thunderbird ESR anteriores à 128.10, atualize para a versão 128.10 ou posterior.