CVE-2025-2857 in Firefox
Tóm tắt
Bởi VulDB • 14/06/2026
Sau sự cố thoát khỏi sandbox của Chrome gần đây (CVE-2025-2783), nhiều nhà phát triển Firefox đã xác định một mẫu tương tự trong mã IPC của chúng tôi. Một tiến trình con bị xâm phạm có thể khiến tiến trình cha trả về một handle mạnh hơn dự kiến, dẫn đến việc thoát khỏi sandbox. Lỗ hổng ban đầu đang được khai thác trên thực tế. *Điều này chỉ ảnh hưởng đến Firefox trên Windows. Các hệ điều hành khác không bị ảnh hưởng.* Lỗ hổng này đã được sửa trong Firefox 136.0.4, Firefox ESR 128.8.1 và Firefox ESR 115.21.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.