CVE-2025-14321

Опубликовано: 09 дек. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Use-after-free in the WebRTC: Signaling component. This vulnerability affects Firefox < 146, Firefox ESR < 140.6, Thunderbird < 146, and Thunderbird < 140.6.

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1992760
Issue Tracking
Permissions Required
https://www.mozilla.org/security/advisories/mfsa2025-92/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-94/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-95/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-96/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия до 140.6.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*

Версия до 146.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:esr:*:*:*

Версия до 140.6.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:-:*:*:*

Версия до 146.0 (исключая)

EPSS

Процентиль: 19%

0.00059

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVE-2025-14321

CVSS3: 9.8

ubuntu

8 дней назад

Use-after-free in the WebRTC: Signaling component. This vulnerability affects Firefox < 146 and Firefox ESR < 140.6.

CVE-2025-14321

CVSS3: 9.8

debian

8 дней назад

Use-after-free in the WebRTC: Signaling component. This vulnerability ...

GHSA-g2fh-3663-3jf8

CVSS3: 9.8

github

8 дней назад

Use-after-free in the WebRTC: Signaling component. This vulnerability affects Firefox < 146 and Firefox ESR < 140.6.

BDU:2025-15643

CVSS3: 9.8

fstec

9 дней назад

Уязвимость компонента WebRTC: Signaling браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

RLSA-2025:23128

rocky

6 дней назад

Important: firefox security update

EPSS

Процентиль: 19%

0.00059

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-416