Vulnerabilidad en Firefox, Firefox ESR y Thunderbird (CVE-2025-9179)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
19/08/2025
Última modificación:
21/08/2025
Descripción
Un atacante logró corromper la memoria en el proceso GMP, que procesa medios cifrados. Este proceso también está fuertemente protegido, pero sus privilegios son ligeramente diferentes a los del proceso de contenido. Esta vulnerabilidad afecta a Firefox < 142, Firefox ESR < 115.27, Firefox ESR < 128.14, Firefox ESR < 140.2, Thunderbird < 142, Thunderbird < 128.14 y Thunderbird < 140.2.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:* | 115.27.0 (excluyendo) | |
| cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:* | 142.0 (excluyendo) | |
| cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:* | 128.0 (incluyendo) | 128.14.0 (excluyendo) |
| cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:* | 140.0 (incluyendo) | 140.2.0 (excluyendo) |
| cpe:2.3:a:mozilla:thunderbird:*:*:*:*:esr:*:*:* | 128.14.0 (excluyendo) | |
| cpe:2.3:a:mozilla:thunderbird:*:*:*:*:-:*:*:* | 142.0 (excluyendo) | |
| cpe:2.3:a:mozilla:thunderbird:*:*:*:*:esr:*:*:* | 140.0 (incluyendo) | 140.2.0 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://bugzilla.mozilla.org/show_bug.cgi?id=1979527
- https://www.mozilla.org/security/advisories/mfsa2025-64/
- https://www.mozilla.org/security/advisories/mfsa2025-65/
- https://www.mozilla.org/security/advisories/mfsa2025-66/
- https://www.mozilla.org/security/advisories/mfsa2025-67/
- https://www.mozilla.org/security/advisories/mfsa2025-70/
- https://www.mozilla.org/security/advisories/mfsa2025-71/
- https://www.mozilla.org/security/advisories/mfsa2025-72/