「Firefox」のJavaScript処理に脆弱性 - 重要度「クリティカル」

Mozilla Foundationのウェブブラウザ「Firefox」に深刻な脆弱性が明らかとなった。アップデートが提供されている。

現地時間2025年5月17日にセキュリティアドバイザリを公開し、「JavaScript」のオブジェクト処理に起因する脆弱性2件「CVE-2025-4918」「CVE-2025-4919」について明らかにしたもの。

いずれも域外メモリへのアクセスが可能となる。重要度は4段階中もっとも高い「クリティカル」とレーティングされている。

Mozillaは脆弱性へ対処したアップデート「Firefox 138.0.4」をリリースした。あわせて延長サポート版「Firefox ESR 128.10.1」「同115.23.1」を提供している。

（Security NEXT - 2025/05/19 ） ツイート

PR

関連記事

富士通製パソコンの同梱認証ソフトに脆弱性 - 修正版が公開
「n8n」に深刻なRCE脆弱性 - 2025年11月の更新で修正済み
分散ストレージ「RustFS」に認証回避の深刻な脆弱性
データ圧縮ライブラリ「zlib」に含まれる「untgz」に深刻な脆弱性
「Trend Micro Apex Central」にクリティカル脆弱性 - アップデートを公開
「Apache Uniffle」に脆弱性 - 中間者攻撃のおそれ
「n8n」に今月2件目の「クリティカル」脆弱性 - 旧版に影響
IoTゲートウェイ「OpenBlocks」に脆弱性 - 修正版が公開
組込用SSHライブラリ「wolfSSH」に認証回避など深刻な脆弱性
「GitLab」にセキュリティアップデート - 脆弱性7件を解消