PT-2025-18153 · Mozilla+2 · Firefox Esr+3
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Firefox ESR anteriores à 128.10
Versões do Firefox ESR anteriores à 115.23
Versões do Thunderbird ESR anteriores à 128.10
Descrição
O problema surge devido ao escape insuficiente de caracteres especiais no recurso "copiar como cURL". Isso poderia permitir que um atacante induzisse um usuário a executar um comando, potencialmente resultando em execução local de código no sistema do usuário.
Recomendações
Para versões do Firefox ESR anteriores à 128.10, atualize para a versão 128.10 ou posterior.
Para versões do Firefox ESR anteriores à 115.23, atualize para a versão 115.23 ou posterior.
Para versões do Thunderbird ESR anteriores à 128.10, atualize para a versão 128.10 ou posterior.
Correção
DoS
Improper Encoding or Escaping of Output
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Firefox Esr
Suse
Thunderbird Esr