CVE-2025-1936 in Firefox
Tóm tắt
Bởi VulDB • 13/08/2026
Các URL jar truy xuất nội dung tệp cục bộ được đóng gói trong một kho lưu trữ ZIP. Khi lấy nội dung từ kho lưu trữ, ký tự null và mọi thứ sau nó bị bỏ qua, nhưng phần mở rộng giả mạo nằm ngay sau ký tự null lại được sử dụng để xác định loại nội dung. Điều này có thể đã được khai thác để ẩn mã độc trong một tiện ích web (web extension) ngụy trang dưới dạng một đối tượng khác như hình ảnh. Lỗ hổng này đã được khắc phục trong Firefox 136, Firefox ESR 128.8, Thunderbird 136 và Thunderbird 128.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.