CVE-2025-11940 in LibreWolf
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità di sicurezza in LibreWolf fino alla versione 143.0.4-1 su Windows. Questa interessa una funzione sconosciuta del file assets/setup.nsi del componente Installer. Tale manipolazione porta a un percorso di ricerca non controllato (uncontrolled search path). L'attacco deve essere eseguito localmente. Gli attacchi di questa natura sono altamente complessi. La sfruttabilità è riportata come difficile. Il passaggio alla versione 144.0-1 mitigano questo problema. Il nome della patch è dd10e31dd873e9cb309fad8aed921d45bf905a55. Si consiglia di aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.