CVE-2025-13022

Nieprawidłowe warunki graniczne w komponencie Graphics: WebGPU przeglądarki Firefox

CVSS 9.8v3.1pub. 2025-11-11upd. 2026-04-13

Podatność w komponencie Graphics: WebGPU przeglądarki Mozilla Firefox i Thunderbird polega na nieprawidłowej obsłudze warunków granicznych. Oceniona jako krytyczna (CVSS 9.8), umożliwia zdalnemu, nieuwierzytelnionemu atakującemu potencjalne przejęcie kontroli nad systemem.

▸ Pokaż oryginał (EN)

Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Firefox 145 and Thunderbird 145.

🤖 Analiza AI

Jak działa

Błąd dotyczy nieprawidłowego sprawdzania warunków granicznych (incorrect boundary conditions) w komponencie WebGPU odpowiedzialnym za przetwarzanie grafiki. Niepoprawna walidacja granic może prowadzić do nieoczekiwanego zachowania pamięci lub logiki programu. Atakujący może wywołać podatność poprzez spreparowane treści graficzne lub żądania WebGPU dostarczone zdalnie, bez konieczności uwierzytelnienia i interakcji użytkownika.

Skutki

Atakujący może uzyskać pełen dostęp do poufnych danych, naruszać integralność systemu oraz powodować niedostępność aplikacji, co odpowiada ocenie wysokiego wpływu na poufność, integralność i dostępność (C:H/I:H/A:H).

Mitygacja

Należy niezwłocznie zaktualizować Mozilla Firefox do wersji 145 lub nowszej oraz Mozilla Thunderbird do wersji 145 lub nowszej. Szczegóły dostępne w biuletynach bezpieczeństwa Mozilla: mfsa2025-87 oraz mfsa2025-90.

Kogo dotyczy

Mozilla Firefox w wersjach przed 145 oraz Mozilla Thunderbird w wersjach przed 145.

Uwagi

Podatność zgłoszona i naprawiona w Firefox 145 oraz Thunderbird 145, co potwierdza biuletyn bezpieczeństwa Mozilla opublikowany 2025-11-11. Szczegóły techniczne dostępne w zgłoszeniu Bugzilla #1988488.