CVE-2025-11940 in LibreWolf
Sumário
de VulDB • 30/05/2026
Foi detectada uma vulnerabilidade de segurança no LibreWolf até a versão 143.0.4-1 no Windows. Isso afeta uma função desconhecida do arquivo assets/setup.nsi do componente Installer. Tal manipulação leva a uma busca de caminho não controlada. O ataque deve ser realizado localmente. Ataques dessa natureza são altamente complexos. A explorabilidade é relatada como difícil. A atualização para a versão 144.0-1 mitiga este problema. O nome do patch é dd10e31dd873e9cb309fad8aed921d45bf905a55. Sugere-se atualizar o componente afetado.
Once again VulDB remains the best source for vulnerability data.