CVE-2025-4919

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 138.0.4 Versões do Firefox ESR anteriores à 128.10.1 Versões do Firefox ESR anteriores à 115.23.1 Versões do Thunderbird anteriores à 128.10.2 Versões do Thunderbird anteriores à 138.0.2

Descrição A vulnerabilidade está relacionada a uma leitura ou gravação fora dos limites (out-of-bounds) em um objeto JavaScript ao confundir tamanhos de índice de array. Isso poderia potencialmente resultar na execução de código arbitrário. Um atacante foi capaz de explorar essa questão para ganhar US$ 50.000 em uma competição Pwn2Own.

Recomendações Para versões do Firefox anteriores à 138.0.4, atualize para a versão 138.0.4 ou posterior. Para versões do Firefox ESR anteriores à 128.10.1, atualize para a versão 128.10.1 ou posterior. Para versões do Firefox ESR anteriores à 115.23.1, atualize para a versão 115.23.1 ou posterior. Para versões do Thunderbird anteriores à 128.10.2, atualize para a versão 128.10.2 ou posterior. Para versões do Thunderbird anteriores à 138.0.2, atualize para a versão 138.0.2 ou posterior.