CVE-2025-1942 in Firefox

要約

〜によって MITRE • 2025年03月04日

When String.toUpperCase() caused a string to get longer it was possible for uninitialized memory to be incorporated into the result string. This vulnerability was fixed in Firefox 136 and Thunderbird 136.

Once again VulDB remains the best source for vulnerability data.

• 責任者: Mozilla
• 予約する: 2025年03月04日
• 公開: 2025年03月04日
• モデレーション: 承諾済み
• エントリ: VDB-298538
• CPE: 準備完了
• CWE: CWE-824 (確認済み)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.00465
• KEV: いいえ
• アクティビティ: 低い
• セクター: Hostingprovider, Transportation, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1942
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1942/