CVE-2025-1936 in Firefox
Zusammenfassung
von VulDB • 08.08.2026
jar-URLs rufen den Inhalt lokaler Dateien ab, die in einem ZIP-Archiv verpackt sind. Beim Abrufen des Inhalts aus dem Archiv wurden das Null-Zeichen und alles danach ignoriert; stattdessen wurde die gefälschte Erweiterung nach dem Null-Zeichen verwendet, um den Inhaltstyp zu bestimmen. Dies hätte genutzt werden können, um Code in einer Web-Erweiterung zu verstecken, die als etwas anderes getarnt ist, beispielsweise als Bild. Diese Schwachstelle wurde in Firefox 136, Firefox ESR 128.8, Thunderbird 136 und Thunderbird 128.8 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.