「Firefox」のJavaScript処理に脆弱性 - 重要度「クリティカル」

Mozilla Foundationのウェブブラウザ「Firefox」に深刻な脆弱性が明らかとなった。アップデートが提供されている。

現地時間2025年5月17日にセキュリティアドバイザリを公開し、「JavaScript」のオブジェクト処理に起因する脆弱性2件「CVE-2025-4918」「CVE-2025-4919」について明らかにしたもの。

いずれも域外メモリへのアクセスが可能となる。重要度は4段階中もっとも高い「クリティカル」とレーティングされている。

Mozillaは脆弱性へ対処したアップデート「Firefox 138.0.4」をリリースした。あわせて延長サポート版「Firefox ESR 128.10.1」「同115.23.1」を提供している。

（Security NEXT - 2025/05/19 ） ツイート

PR

関連記事

「Zoho Mail for WordPress」にCSRF脆弱性 - 設定改ざんのおそれ
「Android」に月例セキュリティ更新、脆弱性122件を修正 - 悪用の兆候も
「Firefox」が複数の脆弱性を修正 - iOS版のアップデートも
「Ivanti Neurons for ITSM」に高リスク脆弱性 - 定例外パッチを公開
「Cloud Foundry UAA」にEC秘密鍵情報が漏洩するおそれ
米当局、「Oracle WebLogic Server」既知脆弱性の悪用に警鐘
「WebSphere App Server」に複数の深刻な脆弱性 - 暫定パッチ公開
エフサス製サーバ管理ソフト「ServerView Agents for Windows」に複数脆弱性
分散型DB「Apache Ignite」に脆弱性 - 修正版が公開
不正なVPN接続を確立できる「PAN-OS」脆弱性 - 悪用を確認