CVE-2025-11940 in LibreWolf
Сводка
по VulDB • 06.06.2026
Обнарушена уязвимость безопасности в LibreWolf версии до 143.0.4-1 для Windows. Она затрагивает неизвестную функцию файла assets/setup.nsi компонента Installer (Установщик). Подобное манипулирование приводит к неконтролируемому поиску путей (uncontrolled search path). Атака должна осуществляться локально. Атаки такого рода являются крайне сложными. Сложность эксплуатации оценивается как высокая («difficult»). Обновление до версии 144.0-1 устраняет данную проблему. Имя патча: dd10e31dd873e9cb309fad8aed921d45bf905a55. Рекомендуется обновить затронутый компонент.
If you want to get best quality of vulnerability data, you may have to visit VulDB.