p PatchFirst

CVE-2025-6429

CVE-2025-6429 · Incorrect parsing of URLs could have allowed embedding of youtube.com

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Firefox could have incorrectly parsed a URL and rewritten it to the youtube.com domain when parsing the URL specified in an `embed` tag. This could have bypassed website security checks that restricted which domains users were allowed to embed. This vulnerability was fixed in Firefox 140, Firefox ESR 128.12, Thunderbird 140, and Thunderbird 128.12.

CVSS 6.5 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • firefox

    Softwareversionen
    • ≥ 128.12, ≤ 128.*: Nicht betroffen (rpm)
    • ≥ 140: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • thunderbird

    Softwareversionen
    • ≥ 128.12, ≤ 128.*: Nicht betroffen (rpm)
    • ≥ 140: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • firefox-esr Debian:12

    Softwareversionen
    • 102.11.0esr-1
    • 102.12.0esr-1
    • 102.12.0esr-1~deb10u1
    • 102.12.0esr-1~deb11u1
    • 102.12.0esr-1~deb12u1
    • 102.13.0esr-1
    • 102.13.0esr-1~deb10u1
    • 102.13.0esr-1~deb11u1
    • 102.13.0esr-1~deb12u1
    • 102.14.0esr-1~deb10u1
    • 102.14.0esr-1~deb11u1
    • 102.14.0esr-1~deb12u1
    • 102.15.0esr-1~deb10u1
    • 102.15.0esr-1~deb11u1
    • 102.15.0esr-1~deb12u1
    • 102.15.1esr-1~deb10u1
    • 102.15.1esr-1~deb11u1
    • 102.15.1esr-1~deb12u1
    • 115.0.2esr-1
    • 115.1.0esr-1
    • 115.10.0esr-1
    • 115.10.0esr-1~deb10u1
    • 115.10.0esr-1~deb11u1
    • 115.10.0esr-1~deb12u1
    • 115.11.0esr-1
    • 115.11.0esr-1~deb10u1
    • 115.11.0esr-1~deb11u1
    • 115.11.0esr-1~deb12u1
    • 115.12.0esr-1
    • 115.12.0esr-1~deb10u1
    • 115.12.0esr-1~deb11u1
    • 115.12.0esr-1~deb12u1
    • 115.13.0esr-1
    • 115.13.0esr-1~deb11u1
    • 115.13.0esr-1~deb12u1
    • 115.13.0esr-2
    • 115.14.0esr-1
    • 115.14.0esr-1~deb11u1
    • 115.14.0esr-1~deb12u1
    • 115.15.0esr-1
    • 115.15.0esr-1~deb11u1
    • 115.15.0esr-1~deb12u1
    • 115.2.0esr-1
    • 115.2.1esr-1
    • 115.3.0esr-1
    • 115.3.0esr-1~deb10u1
    • 115.3.0esr-1~deb11u1
    • 115.3.0esr-1~deb12u1
    • 115.3.1esr-1~deb10u1
    • 115.3.1esr-1~deb11u1
    • 115.4.0esr-1
    • 115.4.0esr-1~deb10u1
    • 115.4.0esr-1~deb11u1
    • 115.4.0esr-1~deb12u1
    • 115.5.0esr-1
    • 115.5.0esr-1~deb10u1
    • 115.5.0esr-1~deb11u1
    • 115.5.0esr-1~deb12u1
    • 115.6.0esr-1
    • 115.6.0esr-1~deb10u1
    • 115.6.0esr-1~deb11u1
    • 115.6.0esr-1~deb12u1
    • 115.7.0esr-1
    • 115.7.0esr-1~deb10u1
    • 115.7.0esr-1~deb11u1
    • 115.7.0esr-1~deb12u1
    • 115.8.0esr-1
    • 115.8.0esr-1~deb10u1
    • 115.8.0esr-1~deb11u1
    • 115.8.0esr-1~deb12u1
    • 115.9.0esr-1
    • 115.9.0esr-1~deb11u1
    • 115.9.0esr-1~deb12u1
    • 115.9.0esr-2
    • 115.9.1esr-1
    • 115.9.1esr-1~deb10u1
    • 115.9.1esr-1~deb11u1
    • 115.9.1esr-1~deb12u1
    • 128.10.0esr-1
    • 128.10.0esr-1~deb12u1
    • 128.10.1esr-1
    • 128.10.1esr-1~deb11u1
    • 128.10.1esr-1~deb12u1
    • 128.11.0esr-1
    • 128.11.0esr-1~deb11u1
    • 128.11.0esr-1~deb12u1
    • 128.12.0esr-1~deb11u1
    • 128.3.0esr-1
    • 128.3.0esr-1~deb11u1
    • 128.3.0esr-1~deb11u2
    • 128.3.0esr-1~deb12u1
    • 128.3.0esr-2
    • 128.3.1esr-1
    • 128.3.1esr-1~deb11u1
    • 128.3.1esr-1~deb12u1
    • 128.3.1esr-2
    • 128.4.0esr-1
    • 128.4.0esr-1~deb11u1
    • 128.4.0esr-1~deb12u1
    • 128.5.0esr-1
    • 128.5.0esr-1~deb11u1
    • 128.5.0esr-1~deb12u1
    • 128.5.1esr-1
    • 128.6.0esr-1
    • 128.6.0esr-1~deb11u1
    • 128.6.0esr-1~deb11u2
    • 128.6.0esr-1~deb11u3
    • 128.6.0esr-1~deb12u1
    • 128.6.0esr-2
    • 128.6.0esr-3
    • 128.6.0esr-4
    • 128.7.0esr-1
    • 128.7.0esr-1~deb11u1
    • 128.7.0esr-1~deb12u1
    • 128.8.0esr-1
    • 128.8.0esr-1~deb11u1
    • 128.8.0esr-1~deb12u1
    • 128.9.0esr-1
    • 128.9.0esr-1~deb11u1
    • 128.9.0esr-1~deb12u1
    • 128.9.0esr-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 128.12.0esr-1~deb12u1

    Auf 128.12.0esr-1~deb12u1 aktualisieren

  • firefox-esr Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 128.12.0esr-1

    Auf 128.12.0esr-1 aktualisieren

  • firefox-esr Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 128.12.0esr-1

    Auf 128.12.0esr-1 aktualisieren

  • thunderbird Debian:12

    Softwareversionen
    • 1:102.11.0-1
    • 1:102.12.0-1
    • 1:102.12.0-1~deb10u1
    • 1:102.12.0-1~deb11u1
    • 1:102.12.0-1~deb12u1
    • 1:102.13.0-1
    • 1:102.13.0-1~deb10u1
    • 1:102.13.0-1~deb11u1
    • 1:102.13.0-1~deb12u1
    • 1:102.13.1-1
    • 1:102.13.1-1~deb10u1
    • 1:102.13.1-1~deb11u1
    • 1:102.13.1-1~deb12u1
    • 1:102.14.0-1~deb10u1
    • 1:102.14.0-1~deb11u1
    • 1:102.14.0-1~deb12u1
    • 1:102.15.0-1~deb10u1
    • 1:102.15.0-1~deb11u1
    • 1:102.15.0-1~deb12u1
    • 1:102.15.1-1~deb10u1
    • 1:102.15.1-1~deb11u1
    • 1:102.15.1-1~deb12u1
    • 1:103.0~b5-1
    • 1:104.0~b2-1
    • 1:110.0~b4-1
    • 1:112.0~b1-1
    • 1:113.0~b3-1
    • 1:114.0~b2-1
    • 1:115.0-1
    • 1:115.0.1-1
    • 1:115.0.1-2
    • 1:115.0~b4-1
    • 1:115.0~b6-1
    • 1:115.1.0-1
    • 1:115.1.1-1
    • 1:115.10.1-1
    • 1:115.10.1-1~deb10u1
    • 1:115.10.1-1~deb11u1
    • 1:115.10.1-1~deb12u1
    • 1:115.11.0-1
    • 1:115.11.0-1~deb10u1
    • 1:115.11.0-1~deb11u1
    • 1:115.11.0-1~deb12u1
    • 1:115.12.0-1
    • 1:115.12.0-1~deb10u1
    • 1:115.12.0-1~deb11u1
    • 1:115.12.0-1~deb12u1
    • 1:115.13.0-1
    • 1:115.13.0-1~deb11u1
    • 1:115.13.0-1~deb12u1
    • 1:115.14.0-1~deb11u1
    • 1:115.14.0-1~deb12u1
    • 1:115.15.0-1~deb11u1
    • 1:115.15.0-1~deb12u1
    • 1:115.16.0esr-1~deb11u1
    • 1:115.16.0esr-1~deb12u1
    • 1:115.2.0-1
    • 1:115.2.2-1
    • 1:115.3.0-1
    • 1:115.3.0-1~deb12u1
    • 1:115.3.1-1
    • 1:115.3.1-1~deb10u1
    • 1:115.3.1-1~deb11u1
    • 1:115.3.1-1~deb12u1
    • 1:115.4.1-1
    • 1:115.4.1-1~deb10u1
    • 1:115.4.1-1~deb11u1
    • 1:115.4.1-1~deb12u1
    • 1:115.5.0-1
    • 1:115.5.0-1~deb10u1
    • 1:115.5.0-1~deb11u1
    • 1:115.5.0-1~deb12u1
    • 1:115.5.1-1
    • 1:115.5.2-1
    • 1:115.6.0-1
    • 1:115.6.0-1~deb10u1
    • 1:115.6.0-1~deb11u1
    • 1:115.6.0-1~deb12u1
    • 1:115.7.0-1
    • 1:115.7.0-1~deb10u1
    • 1:115.7.0-1~deb11u1
    • 1:115.7.0-1~deb12u1
    • 1:115.8.0-1
    • 1:115.8.0-1~deb10u1
    • 1:115.8.0-1~deb11u1
    • 1:115.8.0-1~deb12u1
    • 1:115.8.1-1
    • 1:115.9.0-1
    • 1:115.9.0-1~deb10u1
    • 1:115.9.0-1~deb11u1
    • 1:115.9.0-1~deb12u1
    • 1:116.0~b7-1
    • 1:117.0~b5-1
    • 1:120.0~b1-1
    • 1:121.0~b3-1
    • 1:122.0~b2-1
    • 1:124.0~b5-1
    • 1:125.0~b3-1
    • 1:127.0~b5-1
    • 1:128.0esr-1
    • 1:128.0~b5-1
    • 1:128.1.0esr-1
    • 1:128.1.1esr-1
    • 1:128.10.0esr-1
    • 1:128.10.0esr-1~deb11u1
    • 1:128.10.0esr-1~deb12u1
    • 1:128.10.1esr-1
    • 1:128.10.1esr-1~deb11u1
    • 1:128.10.1esr-1~deb12u1
    • 1:128.11.0esr-1
    • 1:128.11.0esr-1~deb11u1
    • 1:128.11.0esr-1~deb12u1
    • 1:128.12.0esr-1~deb11u1
    • 1:128.2.0esr-1
    • 1:128.2.1esr-1
    • 1:128.2.3esr-1
    • 1:128.3.0esr-1
    • 1:128.3.2esr-1
    • 1:128.4.0esr-1
    • 1:128.4.0esr-1~deb11u1
    • 1:128.4.0esr-1~deb12u1
    • 1:128.4.2esr-1
    • 1:128.4.3esr-1
    • 1:128.4.3esr-1~deb11u1
    • 1:128.4.3esr-1~deb12u1
    • 1:128.5.0esr-1
    • 1:128.5.0esr-1~deb11u1
    • 1:128.5.0esr-1~deb12u1
    • 1:128.5.2esr-1
    • 1:128.6.0esr-1
    • 1:128.6.0esr-1~deb11u1
    • 1:128.6.0esr-1~deb12u1
    • 1:128.7.0esr-1
    • 1:128.7.0esr-1~deb11u1
    • 1:128.7.0esr-1~deb12u1
    • 1:128.8.0esr-1
    • 1:128.8.0esr-1~deb11u1
    • 1:128.8.0esr-1~deb12u1
    • 1:128.9.0esr-1
    • 1:128.9.0esr-1~deb11u1
    • 1:128.9.0esr-1~deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:128.12.0esr-1~deb12u1

    Auf 1:128.12.0esr-1~deb12u1 aktualisieren

  • thunderbird Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:128.12.0esr-1

    Auf 1:128.12.0esr-1 aktualisieren

  • thunderbird Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:128.12.0esr-1

    Auf 1:128.12.0esr-1 aktualisieren

  • mozjs52 Ubuntu:18.04:LTS

    Softwareversionen
    • 52.3.1-0ubuntu3
    • 52.3.1-7fakesync1
    • 52.8.1-0ubuntu0.18.04.1
    • 52.9.1-0ubuntu0.18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mozjs38 Ubuntu:18.04:LTS

    Softwareversionen
    • 38.8.0~repack1-0ubuntu1
    • 38.8.0~repack1-0ubuntu3
    • 38.8.0~repack1-0ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mozjs68 Ubuntu:20.04:LTS

    Softwareversionen
    • 68.5.0-1~fakesync
    • 68.5.0-2~fakesync
    • 68.6.0-1
    • 68.6.0-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mozjs52 Ubuntu:20.04:LTS

    Softwareversionen
    • 52.9.1-1build1
    • 52.9.1-1ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mozjs102 Ubuntu:22.04:LTS

    Softwareversionen
    • 102.11.0-0ubuntu0.22.04.1
    • 102.12.0-0ubuntu0.22.04.1
    • 102.13.0-0ubuntu0.22.04.1
    • 102.15.1-0ubuntu0.22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mozjs78 Ubuntu:22.04:LTS

    Softwareversionen
    • 78.13.0-1
    • 78.15.0-2
    • 78.15.0-4ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mozjs91 Ubuntu:22.04:LTS

    Softwareversionen
    • 91.5.1-0ubuntu1
    • 91.6.0-1
    • 91.6.0-2
    • 91.7.0-2
    • 91.10.0-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • thunderbird Ubuntu:22.04:LTS

    Softwareversionen
    • 1:91.1.2+build1-0ubuntu1
    • 1:91.3.0+build2-0ubuntu1
    • 1:91.3.1+build1-0ubuntu1
    • 1:91.3.2+build1-0ubuntu1
    • 1:91.4.0+build1.1-0ubuntu1
    • 1:91.4.0+build2-0ubuntu1
    • 1:91.5.0+build1-0ubuntu1
    • 1:91.5.1+build1-0ubuntu1
    • 1:91.6.1+build1-0ubuntu1
    • 1:91.7.0+build1-0ubuntu1
    • 1:91.7.0+build2-0ubuntu1
    • 1:91.8.0+build2-0ubuntu1
    • 1:91.9.1+build1-0ubuntu0.22.04.1
    • 1:91.11.0+build2-0ubuntu0.22.04.1
    • 1:102.2.2+build1-0ubuntu0.22.04.1
    • 1:102.4.2+build2-0ubuntu0.22.04.1
    • 1:102.7.1+build2-0ubuntu0.22.04.1
    • 1:102.8.0+build2-0ubuntu0.22.04.1
    • 1:102.9.0+build1-0ubuntu0.22.04.1
    • 1:102.10.0+build2-0ubuntu0.22.04.1
    • 1:102.11.0+build1-0ubuntu0.22.04.1
    • 1:102.13.0+build1-0ubuntu0.22.04.1
    • 1:102.15.0+build1-0ubuntu0.22.04.1
    • 1:102.15.1+build1-0ubuntu0.22.04.1
    • 1:115.3.1+build1-0ubuntu0.22.04.2
    • 1:115.4.1+build1-0ubuntu0.22.04.1
    • 1:115.5.0+build1-0ubuntu0.22.04.1
    • 1:115.6.0+build2-0ubuntu0.22.04.1
    • 1:115.8.1+build1-0ubuntu0.22.04.1
    • 1:115.9.0+build1-0ubuntu0.22.04.1
    • 1:115.10.1+build1-0ubuntu0.22.04.1
    • 1:115.11.0+build2-0ubuntu0.22.04.1
    • 1:115.12.0+build3-0ubuntu0.22.04.1
    • 1:115.13.0+build5-0ubuntu0.22.04.1
    • 1:115.15.0+build1-0ubuntu0.22.04.1
    • 1:115.16.0+build2-0ubuntu0.22.04.1
    • 1:115.18.0+build1-0ubuntu0.22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:128.12.0+build1-0ubuntu0.22.04.1

    Auf 1:128.12.0+build1-0ubuntu0.22.04.1 aktualisieren

  • mozjs102 Ubuntu:24.04:LTS

    Softwareversionen
    • 102.15.1-1
    • 102.15.1-3ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mozjs115 Ubuntu:24.04:LTS

    Softwareversionen
    • 115.3.0-0ubuntu1
    • 115.4.0-2
    • 115.5.0-1
    • 115.6.0-1
    • 115.7.0-4
    • 115.8.0-1
    • 115.9.0-1
    • 115.9.0-1build1
    • 115.10.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →