Er zijn geheugenveiligheidsfouten gevonden in zowel Firefox 141 als Thunderbird 141. Deze fouten kunnen, mits correct uitgebuit, leiden tot het uitvoeren van willekeurige code door een aanvaller. Dit betekent dat systemen met versies lager dan 142 kwetsbaar zijn.
Overzicht
De kwetsbaarheid CVE-2025-9187 betreft geheugenveiligheidsfouten in Mozilla-producten die kunnen leiden tot geheugenbeschadiging, met als mogelijk gevolg dat kwaadwillenden controle kunnen krijgen over het systeem. Het probleem is verholpen in Firefox 142 en Thunderbird 142.
Aanbevelingen
- Update Firefox en Thunderbird naar versie 142 of nieuwer.
- Controleer regelmatig op updates en beveiligingsadviezen van Mozilla.
Bronnen
- Memory safety bugs fixed in Firefox 142 and Thunderbird 142
- Mozilla Security Advisory MFSA2025-64
- Mozilla Security Advisory MFSA2025-70
Vraag en Antwoord
Wat is CVE-2025-9187?
CVE-2025-9187 is een beveiligingslek gerelateerd aan geheugenveiligheidsfouten in Mozilla’s Firefox en Thunderbird.
Welke systemen zijn kwetsbaar voor CVE-2025-9187?
Alle systemen met Firefox en Thunderbird versies lager dan 142 zijn kwetsbaar.
Bestaat er al een patch of beveiligingsupdate?
Ja, het probleem is verholpen in versie 142 van zowel Firefox als Thunderbird.
Wat kan een aanvaller met deze kwetsbaarheid?
Een aanvaller kan potentieel willekeurige code uitvoeren op het getroffen systeem, waardoor zij volledige controle kunnen verkrijgen.
