PT-2025-21810
CVE-2025-4920
·
Publicado
2025-05-17
·
Atualizado
2025-07-11
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas:
Versões do Firefox anteriores à 138.0.4
Versões do Firefox ESR anteriores à 128.10.1
Descrição:
O problema permite que um atacante realize uma leitura ou escrita fora dos limites em um objeto
Promise do JavaScript.Recomendações:
Para versões do Firefox anteriores à 138.0.4, atualize para a versão 138.0.4 ou posterior.
Para versões do Firefox ESR anteriores à 128.10.1, atualize para a versão 128.10.1 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾