ブラウザ「Firefox 141」が公開 - 脆弱性18件を解消

Mozilla Foundationは現地時間2025年7月22日、ウェブブラウザ「Firefox」の最新版「Firefox 141」をリリースした。複数の脆弱性を解消している。

今回のアップデートでは、あわせてCVEベースで18件の脆弱性に対応した。重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性はなく、重要度が次に高い「高（High）」とされる脆弱性が6件含まれる。

具体的には、JITエンジン「IonMonkey」において64ビット値の下位32ビットのみがスタックに書き込まれる「CVE-2025-8027」や、メモリアドレスを誤って計算する「CVE-2025-8028」などに対応。

さらにメモリ処理に関連する脆弱性4件「CVE-2025-8034」「CVE-2025-8035」「CVE-2025-8040」「CVE-2025-8044」を修正している。

このほか、「中（Moderate）」とされる9件に対応。「Secure属性」のCookieが上書きされる「CVE-2025-8037」や、DNSリバインディングによりCORS制約が迂回される「CVE-2025-8036」を解消した。

（Security NEXT - 2025/07/25 ）ツイート