Skip to content
OpenAdvisories
High WID-SEC-2025-0651 1 CVE

Mozilla Firefox und Firefox ESR: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 27, 2025 · Updated Apr 6, 2025 · Revision 4 · de-DE

Vendor: Mozilla Vendor: SUSE Product: Firefox Product: Firefox ESR Product: openSUSE Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Firefox ist ein Open Source Web Browser.
Firefox ist ein Open Source Web Browser.
ESR ist die Variante mit verlängertem Support.

Vulnerabilities 1

  • Critical 10.0
    CVE-2025-2857

    Incorrect handle could lead to sandbox escapes

    Following the recent Chrome sandbox escape (CVE-2025-2783), various Firefox developers identified a similar pattern in our IPC code. A compromised child process could cause the parent process to return an unintentionally powerful handle, leading to a sandbox …

    Mozilla Firefox firefox Browsers Wolfi

Revision history

  1. #4

    Neue Updates von openSUSE aufgenommen

  2. #3

    Neue Updates von openSUSE aufgenommen

  3. #2

    Neue Updates von openSUSE aufgenommen

  4. #1

    Initiale Fassung

References