개요
Mozilla 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다.
취약점 정보
Thunderbird 128.12
FontFaceSet에서 사용 후 해제 취약점(use-after-free) 발생
CVE-2025-6424
WebCompat WebExtension에서 지속적인 UUID 노출 문제 발생
CVE-2025-6425
macOS에서 실행 가능한 터미널 파일을 열 때 경고 메시지를 표시하지 않음
CVE-2025-6426
URL의 잘못된 구문 분석으로 인해 youtube.com을 임베딩할 수 있음
CVE-2025-6429
파일이 embed 태그나 object 태그에 포함될 때 Content-Disposition 헤더가 무시됨
CVE-2025-6430
Thunderbird 140
FontFaceSet에서 사용 후 해제 취약점(use-after-free) 발생
CVE-2025-6424
WebCompat WebExtension에서 지속적인 UUID 노출 문제 발생
CVE-2025-6425
macOS에서 실행 가능한 터미널 파일을 열 때 경고 메시지를 표시하지 않음
CVE-2025-6426
connect-src 콘텐츠 보안 정책(CSP) 제한을 우회할 수 있음
CVE-2025-6427
URL의 잘못된 구문 분석으로 인해 youtube.com의 임베딩할 수 있음
CVE-2025-6429
파일이 embed 태그나 object 태그에 포함될 때 Content-Disposition 헤더가 무시됨
CVE-2025-6430
DNS 요청이 구성된 SOCKS 프록시가 외부로 누출됨
CVE-2025-6432
WebAuthn은 사용자가 유효하지 않은 TLS 인증서를 가진 웹페이지에서 챌린지를 서명할 수 있게 허용함.
CVE-2025-6433
HTTPS-Only 예외 화면에 클릭재킹 방지 지연 기능이 딜레이됨
CVE-2025-6434
Devtools의 '다른 이름으로 저장' 기능이 파일 확장자를 검증하지 않는 문제 발생
CVE-2025-6435
Firefox 140 및 Thunderbird 140에서 수정된 메모리 안전성 버그
CVE-2025-6436
참고자료
https://www.mozilla.org/en-US/security/advisories/mfsa2025-55/
https://www.mozilla.org/en-US/security/advisories/mfsa2025-54/
