CVE-2025-0237 in Firefox

Riassunto

di VulDB • 26/06/2026

L'API WebChannel, utilizzata per trasportare varie informazioni tra processi, non verificava il mittente principale ma accettava invece l'entità principale inviata. Ciò avrebbe potuto portare ad attacchi di escalation dei privilegi. Questa vulnerabilità è stata risolta in Firefox 134, Firefox ESR 128.6, Thunderbird 134 e Thunderbird 128.6.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Mozilla
• Prenotare: 06/01/2025
• Divulgazione: 07/01/2025
• Moderazione: accettato
• Voce: VDB-290609
• CPE: pronto
• CWE: CWE-863 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00604
• KEV: no
• Attività: basso
• Settore: Hostingprovider, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0237
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0237/