Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2025-11152

Опубликовано: 30 сент. 2025
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS3: 8.6

Описание

Sandbox escape due to integer overflow in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 143.0.3.

РелизСтатусПримечание
devel

not-affected

code not present
jammy

not-affected

code not present
noble

not-affected

code not present
plucky

not-affected

code not present
questing

not-affected

code not present
upstream

needs-triage

Показывать по

РелизСтатусПримечание
devel

not-affected

code not present
jammy

not-affected

code not present
noble

not-affected

code not present
plucky

not-affected

code not present
questing

not-affected

code not present
upstream

released

143.0.3

Показывать по

EPSS

Процентиль: 19%
0.0027
Низкий

8.6 High

CVSS3

Связанные уязвимости

CVSS3: 8.6
nvd
около 1 года назад

Sandbox escape due to integer overflow in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 143.0.3.

CVSS3: 8.6
debian
около 1 года назад

Sandbox escape due to integer overflow in the Graphics: Canvas2D compo ...

CVSS3: 8.6
github
около 1 года назад

This vulnerability affects Firefox < 143.0.3.

CVSS3: 6.3
fstec
около 1 года назад

Уязвимость компонента Canvas2D браузера Mozilla Firefox, связанная с недостатками разграничения доступа изолированной среды, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
altlinux
около 1 года назад

ALT-PU-2025-13476: package `firefox` update to version 144.0-alt1

EPSS

Процентиль: 19%
0.0027
Низкий

8.6 High

CVSS3