Mozilla publikuje nowe aktualizacje swoich produktów. (P25-437)

utworzone przez | gru 10, 2025 | Aktualizacje

ProduktFirefox – wersje starsze niż 146
Firefox ESR – wersje starsze niż 115.31
Firefox ESR – wersje starsze niż 140.6
Numer CVECVE-2025-14321
Krytyczność5,9/10
CVSSAV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/U:Amber
OpisLuka występuje z powodu błędu „użyj po zwolnieniu” w komponencie WebRTC Signaling. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej witryny, spowodować uszkodzenie pamięci i wykonać dowolny kod w systemie.
  
Numer CVECVE-2025-14322
Krytyczność6,1/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/U:Amber
OpisLuka występuje z powodu błędu granicznego w komponencie Graphics CanvasWebGL. Zdalny atakujący może oszukać ofiarę, zmuszając ją do odwiedzenia specjalnie spreparowanej witryny, wywołać uszkodzenie pamięci i obejść ograniczenia sandboxa.
  
Numer CVECVE-2025-14323
Krytyczność1.2/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:U/U:Green
OpisLuka występuje z powodu nieprawidłowego zarządzania uprawnieniami w komponencie powiadomień DOM. Zdalny atakujący może oszukać ofiarę, zmuszając ją do odwiedzenia specjalnie spreparowanej witryny i ominąć wdrożone ograniczenia bezpieczeństwa.
  
Numer CVECVE-2025-14324
Krytyczność6.1/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/U:Amber
OpisLuka występuje z powodu błędnej kompilacji JIT w komponencie JIT JavaScript Engine. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej witryny internetowej i wykonania dowolnego kodu w systemie.
  
Numer CVECVE-2025-14325
Krytyczność6.1/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/U:Amber
OpisLuka występuje z powodu błędu granicznego podczas przetwarzania zawartości HTML. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej witryny internetowej, spowodować uszkodzenie pamięci i wykonać dowolny kod w systemie docelowym.
  
Numer CVECVE-2025-14326
Krytyczność1.2/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N/E:U/U:Green
OpisLuka występuje z powodu błędu „use-after-free” w komponencie Audio/Video GMP. Zdalny atakujący może oszukać ofiarę, zmuszając ją do odwiedzenia specjalnie spreparowanej witryny i ominięcia wdrożonych ograniczeń bezpieczeństwa.
  
Numer CVECVE-2025-14327
Krytyczność1.2/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:U/U:Green
OpisLuka występuje z powodu nieprawidłowego przetwarzania danych dostarczonych przez użytkownika w komponencie Panel Pobrań. Zdalny atakujący może przeprowadzić atak typu spoofing.
  
Numer CVECVE-2025-14328
Krytyczność1.2/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:U/U:Green
OpisLuka występuje z powodu nieprawidłowego zarządzania uprawnieniami w komponencie Netmonitor. Zdalny atakujący może oszukać ofiarę, zmuszając ją do odwiedzenia specjalnie spreparowanej witryny i ominięcia wdrożonych ograniczeń bezpieczeństwa.
  
Numer CVECVE-2025-14329
Krytyczność1.2/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:U/U:Green
OpisLuka występuje z powodu nieprawidłowego zarządzania uprawnieniami w komponencie Netmonitor. Zdalny atakujący może oszukać ofiarę, zmuszając ją do odwiedzenia specjalnie spreparowanej witryny i ominięcia wdrożonych ograniczeń bezpieczeństwa.
  
Numer CVECVE-2025-14330
Krytyczność1.2/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/E:U/U:Green
OpisLuka występuje z powodu błędnej kompilacji JIT w komponencie JIT JavaScript Engine. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej witryny i ominąć wdrożone ograniczenia bezpieczeństwa.
  
Numer CVECVE-2025-14331
Krytyczność1.2/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:U/U:Green
OpisLuka występuje z powodu niewystarczającej implementacji zabezpieczeń w komponencie obsługi żądań. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej witryny i ominąć zasady Same-Origin.
  
Numer CVECVE-2025-14332
Krytyczność6.1/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/U:Amber
OpisLuka występuje z powodu błędu granicznego podczas przetwarzania zawartości HTML. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej witryny, spowodować uszkodzenie pamięci i wykonać dowolny kod w systemie docelowym.
  
Numer CVECVE-2025-14333
Krytyczność6.1/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/U:Amber
OpisLuka występuje z powodu błędu „użyj po zwolnieniu” w komponencie Audio/Video GMP. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej witryny i ominąć wdrożone ograniczenia bezpieczeństwa.
  
AktualizacjaTAK
LinkMozilla Foundation Security Advisory 2025-92
Mozilla Foundation Security Advisory 2025-93
Mozilla Foundation Security Advisory 2025-94