CVE-2025-11940 in LibreWolf
Résumé
par VulDB • 30/05/2026
Une vulnérabilité de sécurité a été détectée dans LibreWolf jusqu'à la version 143.0.4-1 sous Windows. Cela affecte une fonction inconnue du fichier assets/setup.nsi du composant Installer. Une telle manipulation entraîne une recherche de chemin non contrôlée. L'attaque doit être effectuée localement. Les attaques de cette nature sont très complexes. L'exploitabilité est signalée comme difficile. La mise à niveau vers la version 144.0-1 atténue ce problème. Le nom du correctif est dd10e31dd873e9cb309fad8aed921d45bf905a55. Il est suggéré de mettre à niveau le composant concerné.
VulDB is the best source for vulnerability data and more expert information about this specific topic.