CVE-2025-14327

Опубликовано: 09 дек. 2025

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Spoofing issue in the Downloads Panel component. This vulnerability was fixed in Firefox 146, Thunderbird 146, Firefox ESR 140.7, and Thunderbird 140.7.

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1970743
Issue Tracking
Permissions Required
https://www.mozilla.org/security/advisories/mfsa2025-92/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-95/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2026-03/
https://www.mozilla.org/security/advisories/mfsa2026-05/

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*

Версия до 146.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:-:*:*:*

Версия до 146.0 (исключая)

EPSS

Процентиль: 28%

0.00352

Низкий

7.5 High

CVSS3

Дефекты

CWE-290

Связанные уязвимости

CVE-2025-14327

CVSS3: 7.5

ubuntu

8 месяцев назад

Spoofing issue in the Downloads Panel component. This vulnerability was fixed in Firefox 146, Thunderbird 146, Firefox ESR 140.7, and Thunderbird 140.7.

CVE-2025-14327

CVSS3: 7.1

redhat

8 месяцев назад

Spoofing issue in the Downloads Panel component. This vulnerability was fixed in Firefox 146, Thunderbird 146, Firefox ESR 140.7, and Thunderbird 140.7.

CVE-2025-14327

CVSS3: 7.5

debian

8 месяцев назад

Spoofing issue in the Downloads Panel component. This vulnerability wa ...

GHSA-wqgj-c38v-hpmm

CVSS3: 7.5

github

8 месяцев назад

Spoofing issue in the Downloads Panel component. This vulnerability affects Firefox < 146.

BDU:2025-16356

CVSS3: 7.5

fstec

8 месяцев назад

Уязвимость компонента Downloads Panel браузера Mozilla Firefox и почтового клиента Thunderbird, позволяющая нарушителю проводить спуфинг-атаки

EPSS

Процентиль: 28%

0.00352

Низкий

7.5 High

CVSS3

Дефекты

CWE-290