目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2025-13014— Mozilla Firefox和Mozilla Firefox ESR 安全漏洞

EPSS 0.07% · P21
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2025-13014の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Use-after-free in the Audio/Video component
ソース: NVD (National Vulnerability Database)
脆弱性説明
Use-after-free in the Audio/Video component. This vulnerability was fixed in Firefox 145, Firefox ESR 140.5, Firefox ESR 115.30, Thunderbird 145, and Thunderbird 140.5.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Mozilla Firefox和Mozilla Firefox ESR 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。 Mozilla Firefox 145之前版本和Mozilla Firefox ESR 140.5之前版本、115.30之前版本存在安全漏洞，该漏洞源于Audio/Video组件存在释放后重用问题。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
MozillaFirefox 115.30 ~ 115.* -
MozillaThunderbird 140.5 ~ 140.* -

II. CVE-2025-13014の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2025-13014のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Mozilla · 2025-11-11 · 16 CVEs total

CVE-2025-13027Memory safety bugs fixed in Firefox 145 and Thunderbird 145
CVE-2025-13019Same-origin policy bypass in the DOM: Workers component
CVE-2025-13020Use-after-free in the WebRTC: Audio/Video component
CVE-2025-13017Same-origin policy bypass in the DOM: Notifications component
CVE-2025-13018Mitigation bypass in the DOM: Security component
CVE-2025-13026Sandbox escape due to incorrect boundary conditions in the Graphics: WebGPU component
CVE-2025-13024JIT miscompilation in the JavaScript Engine: JIT component
CVE-2025-13025Incorrect boundary conditions in the Graphics: WebGPU component
CVE-2025-13023Sandbox escape due to incorrect boundary conditions in the Graphics: WebGPU component
CVE-2025-13016Incorrect boundary conditions in the JavaScript: WebAssembly component
CVE-2025-13022Incorrect boundary conditions in the Graphics: WebGPU component
CVE-2025-13015Spoofing issue in Firefox
CVE-2025-13021Incorrect boundary conditions in the Graphics: WebGPU component
CVE-2025-13013Mitigation bypass in the DOM: Core & HTML component
CVE-2025-13012Race condition in the Graphics component

IV. 関連脆弱性

同じ製品: Firefox
同じベンダー: Mozilla

V. CVE-2025-13014へのコメント

まだコメントはありません

コメントを残す