PT-2025-41904

CVE-2025-11716

Publicado

2025-10-14

Atualizado

2026-07-25

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 144 Versões do Thunderbird anteriores à 144

Descrição Existe uma falha na qual links dentro de um iframe em sandbox podem acionar a abertura de um aplicativo externo em dispositivos Android, contornando as permissões "allow-" necessárias. Isso poderia potencialmente permitir acesso não autorizado ou execução de aplicativos.

Recomendações Atualize o Firefox para a versão 144 ou posterior. Atualize o Thunderbird para a versão 144 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Axel Chong

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

Identificadores relacionados

CVE-2025-11716