PT-2025-18153
CVE-2025-4084
·
Publicado
2025-04-29
·
Atualizado
2026-09-30
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:L/Au:S/C:C/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Firefox ESR anteriores à 128.10
Versões do Firefox ESR anteriores à 115.23
Versões do Thunderbird ESR anteriores à 128.10
Descrição
O problema surge devido ao escape insuficiente de caracteres especiais no recurso "copiar como cURL". Isso poderia permitir que um atacante induzisse um usuário a executar um comando, potencialmente resultando em execução local de código no sistema do usuário.
Recomendações
Para versões do Firefox ESR anteriores à 128.10, atualize para a versão 128.10 ou posterior.
Para versões do Firefox ESR anteriores à 115.23, atualize para a versão 115.23 ou posterior.
Para versões do Thunderbird ESR anteriores à 128.10, atualize para a versão 128.10 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾