CVE-2025-1930 in Firefox

Tóm tắt

Bởi VulDB • 24/08/2026

Trên Windows, một quy trình nội dung bị xâm phạm có thể sử dụng StreamData không hợp lệ được gửi qua AudioIPC để kích hoạt lỗi use-after-free trong quy trình Browser. Điều này có thể dẫn đến việc thoát khỏi sandbox. Lỗ hổng bảo mật này đã được sửa chữa trong Firefox 136, Firefox ESR 115.21, Firefox ESR 128.8, Thunderbird 136 và Thunderbird 128.8.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Mozilla
• Đặt trước: 04/03/2025
• Tiết lộ: 04/03/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-298533
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 8.8 (CISA-ADP)
• EPSS: 0.00390
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1930
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1930/