Skip to content
OpenAdvisories
High WID-SEC-2025-0675 8 CVEs

Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

Published Apr 1, 2025 · Updated Feb 2, 2026 · Revision 18 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: Mozilla Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Firefox Product: Firefox ESR Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Thunderbird Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um erhöhte Rechte zu erlangen, beliebigen Code auszuführen, Spoofing-Angriffe durchzuführen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben oder andere nicht spezifizierte Angriffe durchzuführen.

Product

Firefox ist ein Open Source Web Browser.
ESR ist die Variante mit verlängertem Support.
Thunderbird ist ein Open Source E-Mail Client.

Vulnerabilities 8

  • High 8.1
    CVE-2025-3030

    Memory safety bugs fixed in Firefox 137, Thunderbird 137, Firefox ESR 128.9, and Thunderbird 128.9

    Memory safety bugs present in Firefox 136, Thunderbird 136, Firefox ESR 128.8, and Thunderbird 128.8. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code.…

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Ubuntu Wolfi
  • High 8.1
    CVE-2025-3034

    Memory safety bugs fixed in Firefox 137 and Thunderbird 137

    Memory safety bugs present in Firefox 136 and Thunderbird 136. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefo…

    Mozilla Firefox Thunderbird thunderbird Browsers Ubuntu Azure Linux Wolfi
  • High 7.7
    CVE-2025-3033

    Opening local .url files could lead to another file being opened

    After selecting a malicious Windows `.url` shortcut from the local filesystem, an unexpected file could be uploaded. *This bug only affects Firefox on Windows. Other operating systems are unaffected.*. This vulnerability was fixed in Firefox 137 and Thunderbi…

    Mozilla Firefox Thunderbird firefox Browsers Wolfi
  • High 7.4
    CVE-2025-3032

    Leaking file descriptors from the fork server

    Leaking of file descriptors from the fork server to web content processes could allow for privilege escalation attacks. This vulnerability was fixed in Firefox 137 and Thunderbird 137.

    Mozilla Firefox Thunderbird thunderbird Browsers Ubuntu Wolfi
  • High 7.3
    CVE-2025-3029

    URL Bar Spoofing via non-BMP Unicode characters

    A crafted URL containing specific Unicode characters could have hidden the true origin of the page, resulting in a potential spoofing attack. This vulnerability was fixed in Firefox 137, Firefox ESR 128.9, Thunderbird 137, and Thunderbird 128.9.

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Ubuntu Wolfi
  • Medium 6.5
    CVE-2025-3028

    Use-after-free triggered by XSLTProcessor

    JavaScript code running while transforming a document with the XSLTProcessor could lead to a use-after-free. This vulnerability was fixed in Firefox 137, Firefox ESR 115.22, Firefox ESR 128.9, Thunderbird 137, and Thunderbird 128.9.

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Ubuntu Wolfi
  • Medium 6.5
    CVE-2025-3031

    JIT optimization bug with different stack slot sizes

    An attacker could read 32 bits of values spilled onto the stack in a JIT compiled function. This vulnerability was fixed in Firefox 137 and Thunderbird 137.

    Mozilla Firefox Thunderbird thunderbird Browsers Ubuntu Wolfi
  • Medium 5.3
    CVE-2025-3035

    Tab title disclosure across pages when using AI chatbot

    By first using the AI chatbot in one tab and later activating it in another tab, the document title of the previous tab would leak into the chat prompt. This vulnerability was fixed in Firefox 137.

    Mozilla Firefox mozjs38 mozjs52 Browsers Ubuntu Wolfi

Revision history

  1. #18

    Neue Updates von Ubuntu aufgenommen

  2. #17

    Neue Updates von Gentoo aufgenommen

  3. #16

    Neue Updates von Oracle Linux aufgenommen

  4. #15

    Neue Updates von Red Hat aufgenommen

  5. #14

    Neue Updates von Gentoo aufgenommen

  6. #13

    Neue Updates von Amazon aufgenommen

  7. #12

    Neue Updates von Amazon aufgenommen

  8. #11

    Neue Updates von Fedora aufgenommen

  9. #10

    Neue Updates von Oracle Linux aufgenommen

  10. #9

    Neue Updates von Red Hat aufgenommen

  11. #8

    Neue Updates von Oracle Linux aufgenommen

  12. #7

    Neue Updates von Red Hat aufgenommen

  13. #6

    Neue Updates von openSUSE aufgenommen

  14. #5

    Neue Updates von Fedora und SUSE aufgenommen

  15. #4

    Neue Updates von Red Hat und openSUSE aufgenommen

  16. #3

    Neue Updates von Debian, Red Hat, Oracle Linux und SUSE aufgenommen

  17. #2

    Neue Updates von Debian, Red Hat und SUSE aufgenommen

  18. #1

    Initiale Fassung

References