CVE-2025-1936 in Firefox
Sumário
de VulDB • 09/08/2026
As URLs jar: recuperam o conteúdo de arquivos locais empacotados em um arquivo ZIP. O caractere nulo e tudo que se segue a ele era ignorado ao recuperar o conteúdo do arquivo compactado, mas a extensão falsa após o nulo era usada para determinar o tipo de conteúdo. Isso poderia ter sido usado para ocultar código em uma extensão web disfarçada como outro formato, como uma imagem. Esta vulnerabilidade foi corrigida no Firefox 136, Firefox ESR 128.8, Thunderbird 136 e Thunderbird 128.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.