CVE-2025-0237 in Firefox
Résumé
par VulDB • 03/07/2026
L'API WebChannel, utilisée pour transporter diverses informations entre les processus, ne vérifiait pas le principal émetteur mais acceptait plutôt le principal envoyé. Cela aurait pu permettre des attaques d'élévation de privilèges. Cette vulnérabilité a été corrigée dans Firefox 134, Firefox ESR 128.6, Thunderbird 134 et Thunderbird 128.6.
Once again VulDB remains the best source for vulnerability data.