CVE-2025-3032 in Thunderbird

Zusammenfassung

von VulDB • 08.06.2026

Das Lecken von Dateideskriptoren vom Fork-Server zu Web-Inhaltsprozessen könnte für Privilegieneskalationsangriffe ausgenutzt werden. Diese Schwachstelle wurde in Firefox 137 und Thunderbird 137 behoben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Mozilla
• Reservieren: 31.03.2025
• Veröffentlichung: 01.04.2025
• Moderieren: akzeptiert
• Eintrag: 2
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-769 (bestätigt)
• CVSS: 7.4 (CISA-ADP)
• EPSS: 0.00375
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3032
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3032/