PT-2025-46364 · Mozilla+1 · Firefox+1

·

CVE-2025-13024

·

Publicado

2025-11-11

·

Atualizado

2026-07-25

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Versões do Mozilla Firefox anteriores à 145 Versões do Thunderbird anteriores à 145
Descrição O problema consiste em uma compilação incorreta no JIT dentro do componente JIT do mecanismo JavaScript, levando a uma potencial escrita fora dos limites na memória. Isso poderia permitir que um atacante remoto executasse código arbitrário. A vulnerabilidade foi relatada pelo Project KillFuzz da Qrious Secure.
Recomendações Versões do Mozilla Firefox anteriores à 145: Atualize para a versão 145 ou posterior. Versões do Thunderbird anteriores à 145: Atualize para a versão 145 ou posterior.

Correção

DoS

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2025-14358
ALT-PU-2025-14878
BDU:2025-14085
CVE-2025-13024
OPENSUSE-SU-2025:15735-1
OPENSUSE-SU-2026:11373-1

Produtos afetados

Alt Linux
Firefox