PT-2025-26732

CVE-2025-6435

·

Publicado

2025-06-24

·

Atualizado

2026-09-30

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Versões do Firefox anteriores à 140
Descrição: O problema ocorre quando um usuário salva uma resposta da aba Rede nas Ferramentas de Desenvolvedor (DevTools) utilizando a opção "Salvar Como" do menu de contexto. Neste cenário, o arquivo salvo pode não possuir a extensão .download, o que pode levar o usuário a executar inadvertidamente um executável malicioso.
Recomendações: Para versões anteriores à 140, atualize para a versão 140 ou posterior para resolver o problema. Como solução temporária, considere verificar a extensão dos arquivos salvos da aba Rede nas Ferramentas de Desenvolvedor para evitar a execução de executáveis maliciosos.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ALT-PU-2025-11100
ALT-PU-2025-11495
ALT-PU-2025-11497
ALT-PU-2025-14599
ALT-PU-2025-8725
ALT-PU-2025-9988
OPENSUSE-SU-2025:15325-1
OPENSUSE-SU-2025:15371-1
OPENSUSE-SU-2025:15383-1
SUSE-SU-2025:02339-1
SUSE-SU-2025_02339-1
SUSE-SU-2025:02529-1
SUSE-SU-2025_02529-1
SUSE-SU-2025:02546-1
USN-7991-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾