CSIRT Toscana Aggiornamenti di sicurezza per prodotti Mozilla (AL02/250220/CSIRT-ITA)
Data:
20 Febbraio 2025 10:42
Impatto Sistemico
Medio (62.17)
Sintesi
Mozilla ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità presente in Firefox. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi target.
Tipologia
- Remote Code Execution
Prodotti e versioni affette
Mozilla
- Firefox, versioni precedenti alla 135.0.1
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti interessati seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.
Riferimenti
- https://www.mozilla.org/en-US/security/advisories/mfsa2025-12/
- https://www.mozilla.org/en-US/security/advisories/
CVE
| CVE-ID |
|---|
| CVE-2025-1414 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 20-02-2025 | 20/02/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link