PT-2025-30487

CVE-2025-8038

·

Publicado

2025-07-22

·

Atualizado

2026-09-30

Descrição por

CVSS 2.0
10
Crítica
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Versões do Thunderbird anteriores à 141 Versões do Thunderbird anteriores à 140.1 Versões do Firefox anteriores à 141 Versões do Firefox ESR anteriores à 140.1
Descrição O Thunderbird e o Firefox tratavam incorretamente a validação de caminho durante navegações em frames. Essa falha poderia potencialmente permitir ações maliciosas devido a verificações de navegação inadequadas dentro de um frame.
Recomendações Atualize o Thunderbird para a versão 141 ou posterior. Atualize o Thunderbird para a versão 140.1 ou posterior. Atualize o Firefox para a versão 141 ou posterior. Atualize o Firefox ESR para a versão 140.1 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ALT-PU-2025-10124
ALT-PU-2025-11495
ALT-PU-2025-11497
ALT-PU-2025-9988
OESA-2025-2340
OESA-2025-2341
OESA-2025-2359
OESA-2025-2360
OESA-2025-2361
OPENSUSE-SU-2025:15371-1
OPENSUSE-SU-2025:15383-1
OPENSUSE-SU-2025:15386-1
SUSE-SU-2025:02529-1
SUSE-SU-2025_02529-1
SUSE-SU-2025:02531-1
SUSE-SU-2025_02531-1
SUSE-SU-2025:02546-1
USN-7991-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾