개요
Mozilla 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다.
취약점 정보
Thunderbird 140.4
MediaTrackGraphImpl::GetInstance()에서의 Use-After-Free 취약점
CVE-2025-11708
WebGL 텍스처에 의해 트리거되는 권한 있는 프로세스에서의 경계 밖 읽기/쓰기 취약점
CVE-2025-11709
악의적인 IPC 메시지로 인한 프로세스 간 정보 유출 취약점
CVE-2025-11710
일부 쓰기 불가능한 객체 속성이 수정 가능한 취약점
CVE-2025-11711
OBJECT 태그의 type 속성이 content-type이 없는 웹 리소스의 브라우저 동작을 재정의하는 취약점
CVE-2025-11712
"Copy as cURL" 명령어에서 사용자 조작에 의한 코드 실행 취약점
CVE-2025-11713
Firefox ESR 115.29, Firefox ESR 140.4, Thunderbird ESR 140.4, Firefox 144 및 Thunderbird 144에서 메모리 안전성 버그 수정
CVE-2025-11714
Firefox ESR 140.4, Thunderbird ESR 140.4, Firefox 144 및 Thunderbird 144에서 메모리 안전성 버그 수정
CVE-2025-11715
Thunderbird 144
MediaTrackGraphImpl::GetInstance()에서의 Use-After-Free 취약점
CVE-2025-11708
WebGL 텍스처에 의해 트리거되는 권한 있는 프로세스에서의 경계 밖 읽기/쓰기 취약점
CVE-2025-11709
악의적인 IPC 메시지로 인한 프로세스 간 정보 유출 취약점
CVE-2025-11710
일부 쓰기 불가능한 객체 속성이 수정 가능한 취약점
CVE-2025-11711
sandboxed iframe이 외부 앱에서 링크를 열 수 있도록 허용하는 취약점 (Android 전용)
CVE-2025-11716
OBJECT 태그의 type 속성이 content-type이 없는 웹 리소스의 브라우저 동작을 재정의하는 취약점
CVE-2025-11712
"Copy as cURL" 명령어에서 사용자 조작에 의한 코드 실행 취약점
CVE-2025-11713
Windows에서 네이티브 메시징 웹 확장 API에 의해 발생한 Use-After-Free 취약점
CVE-2025-11719
Firefox ESR 115.29, Firefox ESR 140.4, Thunderbird ESR 140.4, Firefox 144 및 Thunderbird 144에서 메모리 안전성 버그 수정
CVE-2025-11714
Firefox ESR 140.4, Thunderbird ESR 140.4, Firefox 144 및 Thunderbird 144에서 메모리 안전성 버그 수정
CVE-2025-11715
Firefox 144와 Thunderbird 144에서 메모리 안전성 버그 수정
CVE-2025-11721
Firefox ESR 140.4
MediaTrackGraphImpl::GetInstance()에서의 Use-After-Free 취약점
CVE-2025-11708
WebGL 텍스처에 의해 트리거되는 권한 있는 프로세스에서의 경계 밖 읽기/쓰기 취약점
CVE-2025-11709
악의적인 IPC 메시지로 인한 프로세스 간 정보 유출 취약점
CVE-2025-11710
일부 쓰기 불가능한 객체 속성이 수정 가능한 취약점
CVE-2025-11711
OBJECT 태그의 type 속성이 content-type이 없는 웹 리소스의 브라우저 동작을 재정의하는 취약점
CVE-2025-11712
"Copy as cURL" 명령어에서 사용자 조작에 의한 코드 실행 취약점
CVE-2025-11713
Firefox ESR 115.29, Firefox ESR 140.4, Thunderbird ESR 140.4, Firefox 144 및 Thunderbird 144에서 메모리 안전성 버그 수정
CVE-2025-11714
Firefox ESR 140.4, Thunderbird ESR 140.4, Firefox 144 및 Thunderbird 144에서 메모리 안전성 버그 수정
CVE-2025-11715
Firefox ESR 115.29
WebGL 텍스처에 의해 트리거되는 권한 있는 프로세스에서의 경계 밖 읽기/쓰기 취약점
CVE-2025-11709
악의적인 IPC 메시지로 인한 프로세스 간 정보 유출 취약점
CVE-2025-11710
일부 쓰기 불가능한 객체 속성이 수정 가능한 취약점
CVE-2025-11711
Firefox ESR 115.29, Firefox ESR 140.4, Thunderbird ESR 140.4, Firefox 144 및 Thunderbird 144에서 메모리 안전성 버그 수정
CVE-2025-11714
Firefox 144
MediaTrackGraphImpl::GetInstance()에서의 Use-After-Free 취약점
CVE-2025-11708
WebGL 텍스처에 의해 트리거되는 권한 있는 프로세스에서의 경계 밖 읽기/쓰기 취약점
CVE-2025-11709
악의적인 IPC 메시지로 인한 프로세스 간 정보 유출 취약점
CVE-2025-11710
일부 쓰기 불가능한 객체 속성이 수정 가능한 취약점
CVE-2025-11711
sandboxed iframe이 외부 앱에서 링크를 열 수 있도록 허용하는 취약점 (Android 전용)
CVE-2025-11716
Android 카드 뷰에서 비밀번호 편집 화면이 숨겨지지 않는 취약점
CVE-2025-11717
OBJECT 태그의 type 속성이 content-type이 없는 웹 리소스의 브라우저 동작을 재정의하는 취약점
CVE-2025-11712
Android에서 'visibilitychange' 이벤트를 이용한 주소 표시줄 스푸핑(spoofing) 취약점
CVE-2025-11718
"Copy as cURL" 명령어에서 사용자 조작에 의한 코드 실행 취약점
CVE-2025-11713
Windows에서 네이티브 메시징 웹 확장 API에 의해 발생한 Use-After-Free 취약점
CVE-2025-11719
Android 커스텀 탭에서의 스푸핑(spoofing) 취약점
CVE-2025-11720
Firefox ESR 115.29, Firefox ESR 140.4, Thunderbird ESR 140.4, Firefox 144 및 Thunderbird 144에서 메모리 안전성 버그 수정
CVE-2025-11714
Firefox ESR 140.4, Thunderbird ESR 140.4, Firefox 144 및 Thunderbird 144에서 메모리 안전성 버그 수정
CVE-2025-11715
Firefox 144 및 Thunderbird 144에서 메모리 안전성 버그 수정
CVE-2025-11721
Firefox 144.0.2
손상된 하위 프로세스에 의한 WebGPU 내부의 Use-After-Free 취약점
CVE-2025-12380
참고자료
https://www.mozilla.org/en-US/security/advisories/mfsa2025-85/
https://www.mozilla.org/en-US/security/advisories/mfsa2025-84/
https://www.mozilla.org/en-US/security/advisories/mfsa2025-83/
https://www.mozilla.org/en-US/security/advisories/mfsa2025-82/
https://www.mozilla.org/en-US/security/advisories/mfsa2025-81/
https://www.mozilla.org/en-US/security/advisories/mfsa2025-86/
