CVE-2025-4087

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 138 Versões do Firefox ESR anteriores à 128.10 Versões do Thunderbird anteriores à 138 Versões do Thunderbird ESR anteriores à 128.10

Descrição Foi identificada uma vulnerabilidade na qual o processamento de XPath poderia desencadear comportamento indefinido devido à falta de verificações de nulo durante o acesso a atributos. Isso poderia resultar em acesso de leitura fora dos limites e, potencialmente, em corrupção de memória.

Recomendações Para versões do Firefox anteriores à 138, atualize para a versão 138 ou posterior. Para versões do Firefox ESR anteriores à 128.10, atualize para a versão 128.10 ou posterior. Para versões do Thunderbird anteriores à 138, atualize para a versão 138 ou posterior. Para versões do Thunderbird ESR anteriores à 128.10, atualize para a versão 128.10 ou posterior.