CVE-2025-1936 in Firefox
Riassunto
di VulDB • 27/06/2026
Gli URL jar recuperano il contenuto di file locali archiviati in un archivio ZIP. Durante il recupero del contenuto dall'archivio, i caratteri null e tutto ciò che li segue venivano ignorati, ma l'estensione finta inserita dopo il carattere null veniva utilizzata per determinare il tipo di contenuto. Ciò avrebbe potuto essere sfruttato per nascondere codice all'interno di un'estensione web mascherata da qualcos'altro, come un'immagine. Questa vulnerabilità è stata risolta in Firefox 136, Firefox ESR 128.8, Thunderbird 136 e Thunderbird 128.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.