PT-2025-18154

CVE-2025-4085

Publicado

2025-04-29

Atualizado

2026-09-30

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 138 Versões do Thunderbird anteriores à 138

Descrição Um invasor com controle sobre um processo de conteúdo poderia potencialmente explorar o ator privilegiado UITour para vazar informações sensíveis ou escalar privilégios.

Recomendações Para versões do Firefox anteriores à 138, atualize para a versão 138 ou posterior. Para versões do Thunderbird anteriores à 138, atualize para a versão 138 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Andrew Mccreight

Fornecedores