SUSE-SU-2025:3775-1
SUSE-SU-2025:3775-1 · Security update for MozillaFirefox
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
This update for MozillaFirefox fixes the following issues: Update to Firefox Extended Support Release 140.4.0 ESR (bsc#1251263). - CVE-2025-11708: Use-after-free in MediaTrackGraphImpl::GetInstance() - CVE-2025-11709: Out of bounds read/write in a privileged process triggered by WebGL textures - CVE-2025-11710: Cross-process information leaked due to malicious IPC messages - CVE-2025-11711: Some non-writable Object properties could be modified - CVE-2025-11712: An OBJECT tag type attribute overrode browser behavior on web resources without a content-type - CVE-2025-11713: Potential user-assisted code execution in “Copy as cURL” command - CVE-2025-11714: Memory safety bugs fixed in Firefox ESR 115.29, Firefox ESR 140.4, Thunderbird ESR 140.4, Firefox 144 and Thunderbird 144 - CVE-2025-11715: Memory safety bugs fixed in Firefox ESR 140.4, Thunderbird ESR 140.4, Firefox 144 and Thunderbird 144
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
mozillafirefox SUSE:Linux Enterprise Module for Desktop Applications 15 SP6
- Затронутые диапазоны версий
- ECOSYSTEM: < 140.4.0-150200.152.207.1
Обновитесь до 140.4.0-150200.152.207.1
mozillafirefox SUSE:Linux Enterprise Module for Desktop Applications 15 SP7
- Затронутые диапазоны версий
- ECOSYSTEM: < 140.4.0-150200.152.207.1
Обновитесь до 140.4.0-150200.152.207.1
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 140.4.0-150200.152.207.1
Обновитесь до 140.4.0-150200.152.207.1
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Затронутые диапазоны версий
- ECOSYSTEM: < 140.4.0-150200.152.207.1
Обновитесь до 140.4.0-150200.152.207.1
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 140.4.0-150200.152.207.1
Обновитесь до 140.4.0-150200.152.207.1
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS
- Затронутые диапазоны версий
- ECOSYSTEM: < 140.4.0-150200.152.207.1
Обновитесь до 140.4.0-150200.152.207.1
mozillafirefox SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 140.4.0-150200.152.207.1
Обновитесь до 140.4.0-150200.152.207.1
mozillafirefox SUSE:Linux Enterprise Server 15 SP3-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 140.4.0-150200.152.207.1
Обновитесь до 140.4.0-150200.152.207.1
mozillafirefox SUSE:Linux Enterprise Server 15 SP4-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 140.4.0-150200.152.207.1
Обновитесь до 140.4.0-150200.152.207.1
mozillafirefox SUSE:Linux Enterprise Server 15 SP5-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 140.4.0-150200.152.207.1
Обновитесь до 140.4.0-150200.152.207.1
mozillafirefox SUSE:Linux Enterprise Server for SAP Applications 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 140.4.0-150200.152.207.1
Обновитесь до 140.4.0-150200.152.207.1
mozillafirefox SUSE:Linux Enterprise Server for SAP Applications 15 SP4
- Затронутые диапазоны версий
- ECOSYSTEM: < 140.4.0-150200.152.207.1
Обновитесь до 140.4.0-150200.152.207.1
mozillafirefox SUSE:Linux Enterprise Server for SAP Applications 15 SP5
- Затронутые диапазоны версий
- ECOSYSTEM: < 140.4.0-150200.152.207.1
Обновитесь до 140.4.0-150200.152.207.1
mozillafirefox SUSE:Enterprise Storage 7.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 140.4.0-150200.152.207.1
Обновитесь до 140.4.0-150200.152.207.1
mozillafirefox openSUSE:Leap 15.6
- Затронутые диапазоны версий
- ECOSYSTEM: < 140.4.0-150200.152.207.1
Обновитесь до 140.4.0-150200.152.207.1
Первоисточники
- https://www.suse.com/support/update/announcement/2025/suse-su-20253775-1/
- https://bugzilla.suse.com/1251263
- https://www.suse.com/security/cve/CVE-2025-11708
- https://www.suse.com/security/cve/CVE-2025-11709
- https://www.suse.com/security/cve/CVE-2025-11710
- https://www.suse.com/security/cve/CVE-2025-11711
- https://www.suse.com/security/cve/CVE-2025-11712
- https://www.suse.com/security/cve/CVE-2025-11713
- https://www.suse.com/security/cve/CVE-2025-11714
- https://www.suse.com/security/cve/CVE-2025-11715
- https://osv.dev/vulnerability/SUSE-SU-2025:3775-1