Vulnerabilidad en Firefox, Firefox ESR y Thunderbird (CVE-2025-8035)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
22/07/2025
Última modificación:
30/07/2025
Descripción
Errores de seguridad de memoria presentes en Firefox ESR 128.12, Thunderbird ESR 128.12, Firefox ESR 140.0, Thunderbird ESR 140.0, Firefox 140 y Thunderbird 140. Algunos de estos errores mostraron evidencia de corrupción de memoria y presumimos que, con suficiente esfuerzo, algunos de ellos podrían haberse explotado para ejecutar código arbitrario. Esta vulnerabilidad afecta a Firefox < 141, Firefox ESR < 128.13, Firefox ESR < 140.1, Thunderbird < 141, Thunderbird < 128.13 y Thunderbird < 140.1.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:* | 128.13.0 (excluyendo) | |
| cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:* | 141.0 (excluyendo) | |
| cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:* | 140.0 (incluyendo) | 140.1.0 (excluyendo) |
| cpe:2.3:a:mozilla:thunderbird:*:*:*:*:esr:*:*:* | 128.13.0 (excluyendo) | |
| cpe:2.3:a:mozilla:thunderbird:*:*:*:*:-:*:*:* | 141.0 (excluyendo) | |
| cpe:2.3:a:mozilla:thunderbird:*:*:*:*:esr:*:*:* | 140.0 (incluyendo) | 140.1.0 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://bugzilla.mozilla.org/show_bug.cgi?id=1975961
- https://www.mozilla.org/security/advisories/mfsa2025-56/
- https://www.mozilla.org/security/advisories/mfsa2025-58/
- https://www.mozilla.org/security/advisories/mfsa2025-59/
- https://www.mozilla.org/security/advisories/mfsa2025-61/
- https://www.mozilla.org/security/advisories/mfsa2025-62/
- https://www.mozilla.org/security/advisories/mfsa2025-63/