Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-1942

Опубликовано: 04 мар. 2025
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

When String.toUpperCase() caused a string to get longer it was possible for uninitialized memory to be incorporated into the result string This vulnerability affects Firefox < 136 and Thunderbird < 136.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 136.0 (исключая)
cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
Версия до 136.0 (исключая)

EPSS

Процентиль: 29%
0.00099
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-908

Связанные уязвимости

CVSS3: 9.8
ubuntu
4 месяца назад

When String.toUpperCase() caused a string to get longer it was possible for uninitialized memory to be incorporated into the result string This vulnerability affects Firefox < 136 and Thunderbird < 136.

CVSS3: 6.3
redhat
4 месяца назад

When String.toUpperCase() caused a string to get longer it was possible for uninitialized memory to be incorporated into the result string This vulnerability affects Firefox < 136 and Thunderbird < 136.

CVSS3: 9.8
debian
4 месяца назад

When String.toUpperCase() caused a string to get longer it was possibl ...

CVSS3: 6.5
github
4 месяца назад

When String.toUpperCase() caused a string to get longer it was possible for uninitialized memory to be incorporated into the result string This vulnerability affects Firefox < 136.

CVSS3: 6.3
fstec
4 месяца назад

Уязвимость функции String.toUpperCase() браузера Mozilla Firefox и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 29%
0.00099
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-908