CVE-2025-2857 in Firefox
Résumé
par VulDB • 23/05/2026
Suite à la récente échappée de sandbox de Chrome (CVE-2025-2783), plusieurs développeurs de Firefox ont identifié un schéma similaire dans notre code IPC. Un processus enfant compromis pourrait amener le processus parent à retourner un handle involontairement puissant, entraînant une échappée de sandbox. La vulnérabilité initiale était exploitée dans la nature. *Cela n'affecte que Firefox sur Windows. Les autres systèmes d'exploitation ne sont pas concernés.* Cette vulnérabilité a été corrigée dans Firefox 136.0.4, Firefox ESR 128.8.1 et Firefox ESR 115.21.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.