Er zijn ernstige geheugenveiligheidsproblemen ontdekt in meerdere Mozilla-producten zoals Firefox en Thunderbird. Deze problemen leiden tot mogelijke geheugenbeschadiging en met voldoende inspanning kunnen ze mogelijk worden uitgebuit om willekeurige code uit te voeren. Deze kwetsbaarheid, CVE-2025-9185, treft alle versies van Firefox onder 142 en Thunderbird onder bepaalde releases.
Het is van cruciaal belang dat IT-beheerders onmiddellijk verouderde versies bijwerken om beveiligingsrisico’s te minimaliseren.
Overzicht
Mozilla heeft verschillende geheugenveiligheidsproblemen gemeld in versies van Firefox en Thunderbird, voorafgaand aan specifieke releases. Bij deze kwetsbaarheden is het mogelijk dat aanvallers misbruik maken van geheugenbeschadiging om ongeautoriseerde code uit te voeren.
Aanbevelingen
- Werk Firefox bij naar versie 142 of hoger.
- Werk Firefox ESR bij naar ten minste versie 115.27, 128.14 of 140.2.
- Werk Thunderbird bij naar versie 142 of hoger, of ten minste 128.14 of 140.2.
Bronnen
- Bugzilla: Geheugenveiligheidsproblemen
- Mozilla Security Advisory MFSA2025-64
- Mozilla Security Advisory MFSA2025-65
- Mozilla Security Advisory MFSA2025-66
- Mozilla Security Advisory MFSA2025-67
- Mozilla Security Advisory MFSA2025-70
- Mozilla Security Advisory MFSA2025-71
- Mozilla Security Advisory MFSA2025-72
Vraag en Antwoord
Wat is CVE-2025-9185?
CVE-2025-9185 betreft kritieke geheugenveiligheidsproblemen die aanwezigheid van geheugenbeschadiging vertonen in Firefox en Thunderbird. Dit kan mogelijk worden uitgebuit om code ongewenst uit te voeren.
Welke systemen zijn kwetsbaar voor CVE-2025-9185?
Systemen met Firefox versies lager dan 142 en Thunderbird versies lager dan bepaalde ESR-releases zijn kwetsbaar.
Bestaat er al een patch of beveiligingsupdate?
Ja, updates zijn beschikbaar en moeten onmiddellijk worden toegepast: Firefox naar versie 142+, Firefox ESR naar 115.27, 128.14 of 140.2+, en Thunderbird naar 142, 128.14 of 140.2+.
Wat kan een aanvaller met deze kwetsbaarheid?
Een aanvaller kan mogelijk geheugenbeschadiging uitbuiten en uiteindelijk ongeautoriseerde controle op een gecompromitteerd systeem verkrijgen.
