Vulnerabilitat crítica de fugida de la sandbox al Mozilla Firefox per a Windows.
15/10/2026
CVE-2025-2857
CRÍTIC (10,0)
CVSS3: 0,0
Arran de la recent vulnerabilitat de fugida de la *sandbox* de Chrome (CVE-2025-2783), diversos desenvolupadors de Firefox van identificar un patró similar al nostre codi IPC. Un procés fill compromès podia fer que el procés pare retornés un identificador (handle) amb privilegis excessius no previstos, la qual cosa permetia escapar de la sandbox. La vulnerabilitat original s’estava explotant activament. Això només afecta el Firefox a Windows; els altres sistemes operatius no se’n veuen afectats.
Sistemes Afectats
- Mozilla Firefox
Remediació
Aquesta vulnerabilitat es va corregir a Firefox 136.0.4, Firefox ESR 128.8.1 i Firefox ESR 115.21.1. Vegeu-ne les Referències.
