Skip to content
OpenAdvisories
High WID-SEC-2025-1097 2 CVEs

Mozilla Firefox / Thunderbird: Mehrere Schwachstellen

Published May 18, 2025 · Updated Feb 18, 2026 · Revision 19 · de-DE

Vendor: amazon Vendor: Debian Vendor: IGEL Vendor: Mozilla Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Firefox Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: OS Product: Thunderbird Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox / Thunderbird ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial-of-Service auszuführen.

Product

Firefox ist ein Open Source Web Browser.
Thunderbird ist ein Open Source E-Mail Client.

Vulnerabilities 2

  • Critical 9.8
    CVE-2025-4918

    Out-of-bounds access when resolving Promise objects

    An attacker was able to perform an out-of-bounds read or write on a JavaScript `Promise` object. This vulnerability was fixed in Firefox 138.0.4, Firefox ESR 128.10.1, Firefox ESR 115.23.1, Thunderbird 128.10.2, and Thunderbird 138.0.2.

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Ubuntu Wolfi
  • High 8.8
    CVE-2025-4919

    Out-of-bounds access when optimizing linear sums

    An attacker was able to perform an out-of-bounds read or write on a JavaScript object by confusing array index sizes. This vulnerability was fixed in Firefox 138.0.4, Firefox ESR 128.10.1, Firefox ESR 115.23.1, Thunderbird 128.10.2, and Thunderbird 138.0.2.

    Mozilla Firefox Thunderbird thunderbird Browsers Debian Ubuntu Wolfi

Revision history

  1. #19

    Neue Updates von Oracle Linux aufgenommen

  2. #18

    Neue Updates von Amazon und Oracle Linux aufgenommen

  3. #17

    Neue Updates von Oracle Linux aufgenommen

  4. #16

    Neue Updates von Amazon aufgenommen

  5. #15

    Neue Updates von Oracle Linux und Amazon aufgenommen

  6. #14

    Neue Updates von Red Hat aufgenommen

  7. #13

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  8. #12

    Neue Updates von Red Hat aufgenommen

  9. #11

    Neue Updates von SUSE aufgenommen

  10. #10

    Neue Updates von IGEL und Red Hat aufgenommen

  11. #9

    Neue Updates von Debian aufgenommen

  12. #8

    Neue Updates von Debian aufgenommen

  13. #7

    Neue Updates von SUSE aufgenommen

  14. #6

    Neue Updates von openSUSE und Red Hat aufgenommen

  15. #5

    Neue Updates von Mozilla aufgenommen

  16. #4

    Neue Updates von Oracle Linux und openSUSE aufgenommen

  17. #3

    Neue Updates von Red Hat aufgenommen

  18. #2

    Neue Updates von Debian aufgenommen

  19. #1

    Initiale Fassung

References