CVE-2025-9180

Опубликовано: 19 авг. 2025

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

'Same-origin policy bypass in the Graphics: Canvas2D component.' This vulnerability affects Firefox < 142, Firefox ESR < 115.27, Firefox ESR < 128.14, Firefox ESR < 140.2, Thunderbird < 142, Thunderbird < 128.14, and Thunderbird < 140.2.

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1979782
Issue Tracking
Permissions Required
https://www.mozilla.org/security/advisories/mfsa2025-64/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-65/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-66/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-67/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-70/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-71/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-72/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия до 115.27.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*

Версия до 142.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия от 128.0 (включая) до 128.14.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия от 140.0 (включая) до 140.2.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:esr:*:*:*

Версия до 128.14.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:-:*:*:*

Версия до 142.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:esr:*:*:*

Версия от 140.0 (включая) до 140.2.0 (исключая)

EPSS

Процентиль: 3%

0.00018

Низкий

8.1 High

CVSS3

Дефекты

CWE-346

Связанные уязвимости

CVE-2025-9180

CVSS3: 8.1

ubuntu

7 дней назад

CVE-2025-9180

CVSS3: 7.5

redhat

7 дней назад

CVE-2025-9180

CVSS3: 8.1

debian

7 дней назад

'Same-origin policy bypass in the Graphics: Canvas2D component.' This ...

GHSA-728v-c7pv-wm7x

CVSS3: 8.1

github

7 дней назад

EPSS

Процентиль: 3%

0.00018

Низкий

8.1 High

CVSS3

Дефекты

CWE-346