p PatchFirst

CVE-2025-11710

CVE-2025-11710 · Cross-process information leaked due to malicious IPC messages

This page contains facts from public vulnerability sources. Check the original advisory before updating.

A compromised web process using malicious IPC messages could have caused the privileged browser process to reveal blocks of its memory to the compromised process. This vulnerability was fixed in Firefox 144, Firefox ESR 115.29, Firefox ESR 140.4, Thunderbird 144, and Thunderbird 140.4.

CVSS 9.8 · Critical · EPSS 0.4% · Fix available

Published
Updated

Stack: system

Affected products and versions

  • firefox

    Versions
    • ≥ 115.29, ≤ 115.*: Not affected (rpm)
    • ≥ 140.4, ≤ 140.*: Not affected (rpm)
    • ≥ 144: Not affected (rpm)

    No fix published

  • thunderbird

    Versions
    • ≥ 140.4, ≤ 140.*: Not affected (rpm)
    • ≥ 144: Not affected (rpm)

    No fix published

  • firefox-esr Debian:12

    Versions
    • 102.11.0esr-1
    • 102.12.0esr-1
    • 102.12.0esr-1~deb10u1
    • 102.12.0esr-1~deb11u1
    • 102.12.0esr-1~deb12u1
    • 102.13.0esr-1
    • 102.13.0esr-1~deb10u1
    • 102.13.0esr-1~deb11u1
    • 102.13.0esr-1~deb12u1
    • 102.14.0esr-1~deb10u1
    • 102.14.0esr-1~deb11u1
    • 102.14.0esr-1~deb12u1
    • 102.15.0esr-1~deb10u1
    • 102.15.0esr-1~deb11u1
    • 102.15.0esr-1~deb12u1
    • 102.15.1esr-1~deb10u1
    • 102.15.1esr-1~deb11u1
    • 102.15.1esr-1~deb12u1
    • 115.0.2esr-1
    • 115.1.0esr-1
    • 115.10.0esr-1
    • 115.10.0esr-1~deb10u1
    • 115.10.0esr-1~deb11u1
    • 115.10.0esr-1~deb12u1
    • 115.11.0esr-1
    • 115.11.0esr-1~deb10u1
    • 115.11.0esr-1~deb11u1
    • 115.11.0esr-1~deb12u1
    • 115.12.0esr-1
    • 115.12.0esr-1~deb10u1
    • 115.12.0esr-1~deb11u1
    • 115.12.0esr-1~deb12u1
    • 115.13.0esr-1
    • 115.13.0esr-1~deb11u1
    • 115.13.0esr-1~deb12u1
    • 115.13.0esr-2
    • 115.14.0esr-1
    • 115.14.0esr-1~deb11u1
    • 115.14.0esr-1~deb12u1
    • 115.15.0esr-1
    • 115.15.0esr-1~deb11u1
    • 115.15.0esr-1~deb12u1
    • 115.2.0esr-1
    • 115.2.1esr-1
    • 115.3.0esr-1
    • 115.3.0esr-1~deb10u1
    • 115.3.0esr-1~deb11u1
    • 115.3.0esr-1~deb12u1
    • 115.3.1esr-1~deb10u1
    • 115.3.1esr-1~deb11u1
    • 115.4.0esr-1
    • 115.4.0esr-1~deb10u1
    • 115.4.0esr-1~deb11u1
    • 115.4.0esr-1~deb12u1
    • 115.5.0esr-1
    • 115.5.0esr-1~deb10u1
    • 115.5.0esr-1~deb11u1
    • 115.5.0esr-1~deb12u1
    • 115.6.0esr-1
    • 115.6.0esr-1~deb10u1
    • 115.6.0esr-1~deb11u1
    • 115.6.0esr-1~deb12u1
    • 115.7.0esr-1
    • 115.7.0esr-1~deb10u1
    • 115.7.0esr-1~deb11u1
    • 115.7.0esr-1~deb12u1
    • 115.8.0esr-1
    • 115.8.0esr-1~deb10u1
    • 115.8.0esr-1~deb11u1
    • 115.8.0esr-1~deb12u1
    • 115.9.0esr-1
    • 115.9.0esr-1~deb11u1
    • 115.9.0esr-1~deb12u1
    • 115.9.0esr-2
    • 115.9.1esr-1
    • 115.9.1esr-1~deb10u1
    • 115.9.1esr-1~deb11u1
    • 115.9.1esr-1~deb12u1
    • 128.10.0esr-1
    • 128.10.0esr-1~deb12u1
    • 128.10.1esr-1
    • 128.10.1esr-1~deb11u1
    • 128.10.1esr-1~deb12u1
    • 128.11.0esr-1
    • 128.11.0esr-1~deb11u1
    • 128.11.0esr-1~deb12u1
    • 128.12.0esr-1
    • 128.12.0esr-1~deb11u1
    • 128.12.0esr-1~deb12u1
    • 128.13.0esr-1
    • 128.13.0esr-1~deb11u1
    • 128.13.0esr-1~deb12u1
    • 128.14.0esr-1
    • 128.14.0esr-1~deb11u1
    • 128.14.0esr-1~deb12u1
    • 128.14.0esr-1~deb13u1
    • 128.3.0esr-1
    • 128.3.0esr-1~deb11u1
    • 128.3.0esr-1~deb11u2
    • 128.3.0esr-1~deb12u1
    • 128.3.0esr-2
    • 128.3.1esr-1
    • 128.3.1esr-1~deb11u1
    • 128.3.1esr-1~deb12u1
    • 128.3.1esr-2
    • 128.4.0esr-1
    • 128.4.0esr-1~deb11u1
    • 128.4.0esr-1~deb12u1
    • 128.5.0esr-1
    • 128.5.0esr-1~deb11u1
    • 128.5.0esr-1~deb12u1
    • 128.5.1esr-1
    • 128.6.0esr-1
    • 128.6.0esr-1~deb11u1
    • 128.6.0esr-1~deb11u2
    • 128.6.0esr-1~deb11u3
    • 128.6.0esr-1~deb12u1
    • 128.6.0esr-2
    • 128.6.0esr-3
    • 128.6.0esr-4
    • 128.7.0esr-1
    • 128.7.0esr-1~deb11u1
    • 128.7.0esr-1~deb12u1
    • 128.8.0esr-1
    • 128.8.0esr-1~deb11u1
    • 128.8.0esr-1~deb12u1
    • 128.9.0esr-1
    • 128.9.0esr-1~deb11u1
    • 128.9.0esr-1~deb12u1
    • 128.9.0esr-2
    • 140.3.0esr-1
    • 140.3.0esr-1~deb11u1
    • 140.3.0esr-1~deb11u2
    • 140.3.0esr-1~deb12u1
    • 140.3.0esr-1~deb13u1
    • 140.3.0esr-2
    • 140.3.1esr-1
    • 140.3.1esr-1~deb11u1
    • 140.3.1esr-1~deb12u1
    • 140.3.1esr-1~deb13u1
    • 140.3.1esr-2
    • 140.4.0esr-1~deb11u1
    Affected ranges
    • ECOSYSTEM: < 140.4.0esr-1~deb12u1

    Update to 140.4.0esr-1~deb12u1

  • firefox-esr Debian:13

    Versions
    • 128.13.0esr-1
    • 128.14.0esr-1
    • 128.14.0esr-1~deb11u1
    • 128.14.0esr-1~deb12u1
    • 128.14.0esr-1~deb13u1
    • 140.3.0esr-1
    • 140.3.0esr-1~deb11u1
    • 140.3.0esr-1~deb11u2
    • 140.3.0esr-1~deb12u1
    • 140.3.0esr-1~deb13u1
    • 140.3.0esr-2
    • 140.3.1esr-1
    • 140.3.1esr-1~deb11u1
    • 140.3.1esr-1~deb12u1
    • 140.3.1esr-1~deb13u1
    • 140.3.1esr-2
    • 140.4.0esr-1~deb11u1
    • 140.4.0esr-1~deb12u1
    Affected ranges
    • ECOSYSTEM: < 140.4.0esr-1~deb13u1

    Update to 140.4.0esr-1~deb13u1

  • firefox-esr Debian:14

    Versions
    • 128.13.0esr-1
    • 128.14.0esr-1
    • 128.14.0esr-1~deb11u1
    • 128.14.0esr-1~deb12u1
    • 128.14.0esr-1~deb13u1
    • 140.3.0esr-1
    • 140.3.0esr-1~deb11u1
    • 140.3.0esr-1~deb11u2
    • 140.3.0esr-1~deb12u1
    • 140.3.0esr-1~deb13u1
    • 140.3.0esr-2
    • 140.3.1esr-1
    • 140.3.1esr-1~deb11u1
    • 140.3.1esr-1~deb12u1
    • 140.3.1esr-1~deb13u1
    • 140.3.1esr-2
    • 140.4.0esr-1~deb11u1
    • 140.4.0esr-1~deb12u1
    • 140.4.0esr-1~deb13u1
    Affected ranges
    • ECOSYSTEM: < 140.4.0esr-1

    Update to 140.4.0esr-1

  • thunderbird Debian:12

    Versions
    • 1:102.11.0-1
    • 1:102.12.0-1
    • 1:102.12.0-1~deb10u1
    • 1:102.12.0-1~deb11u1
    • 1:102.12.0-1~deb12u1
    • 1:102.13.0-1
    • 1:102.13.0-1~deb10u1
    • 1:102.13.0-1~deb11u1
    • 1:102.13.0-1~deb12u1
    • 1:102.13.1-1
    • 1:102.13.1-1~deb10u1
    • 1:102.13.1-1~deb11u1
    • 1:102.13.1-1~deb12u1
    • 1:102.14.0-1~deb10u1
    • 1:102.14.0-1~deb11u1
    • 1:102.14.0-1~deb12u1
    • 1:102.15.0-1~deb10u1
    • 1:102.15.0-1~deb11u1
    • 1:102.15.0-1~deb12u1
    • 1:102.15.1-1~deb10u1
    • 1:102.15.1-1~deb11u1
    • 1:102.15.1-1~deb12u1
    • 1:103.0~b5-1
    • 1:104.0~b2-1
    • 1:110.0~b4-1
    • 1:112.0~b1-1
    • 1:113.0~b3-1
    • 1:114.0~b2-1
    • 1:115.0-1
    • 1:115.0.1-1
    • 1:115.0.1-2
    • 1:115.0~b4-1
    • 1:115.0~b6-1
    • 1:115.1.0-1
    • 1:115.1.1-1
    • 1:115.10.1-1
    • 1:115.10.1-1~deb10u1
    • 1:115.10.1-1~deb11u1
    • 1:115.10.1-1~deb12u1
    • 1:115.11.0-1
    • 1:115.11.0-1~deb10u1
    • 1:115.11.0-1~deb11u1
    • 1:115.11.0-1~deb12u1
    • 1:115.12.0-1
    • 1:115.12.0-1~deb10u1
    • 1:115.12.0-1~deb11u1
    • 1:115.12.0-1~deb12u1
    • 1:115.13.0-1
    • 1:115.13.0-1~deb11u1
    • 1:115.13.0-1~deb12u1
    • 1:115.14.0-1~deb11u1
    • 1:115.14.0-1~deb12u1
    • 1:115.15.0-1~deb11u1
    • 1:115.15.0-1~deb12u1
    • 1:115.16.0esr-1~deb11u1
    • 1:115.16.0esr-1~deb12u1
    • 1:115.2.0-1
    • 1:115.2.2-1
    • 1:115.3.0-1
    • 1:115.3.0-1~deb12u1
    • 1:115.3.1-1
    • 1:115.3.1-1~deb10u1
    • 1:115.3.1-1~deb11u1
    • 1:115.3.1-1~deb12u1
    • 1:115.4.1-1
    • 1:115.4.1-1~deb10u1
    • 1:115.4.1-1~deb11u1
    • 1:115.4.1-1~deb12u1
    • 1:115.5.0-1
    • 1:115.5.0-1~deb10u1
    • 1:115.5.0-1~deb11u1
    • 1:115.5.0-1~deb12u1
    • 1:115.5.1-1
    • 1:115.5.2-1
    • 1:115.6.0-1
    • 1:115.6.0-1~deb10u1
    • 1:115.6.0-1~deb11u1
    • 1:115.6.0-1~deb12u1
    • 1:115.7.0-1
    • 1:115.7.0-1~deb10u1
    • 1:115.7.0-1~deb11u1
    • 1:115.7.0-1~deb12u1
    • 1:115.8.0-1
    • 1:115.8.0-1~deb10u1
    • 1:115.8.0-1~deb11u1
    • 1:115.8.0-1~deb12u1
    • 1:115.8.1-1
    • 1:115.9.0-1
    • 1:115.9.0-1~deb10u1
    • 1:115.9.0-1~deb11u1
    • 1:115.9.0-1~deb12u1
    • 1:116.0~b7-1
    • 1:117.0~b5-1
    • 1:120.0~b1-1
    • 1:121.0~b3-1
    • 1:122.0~b2-1
    • 1:124.0~b5-1
    • 1:125.0~b3-1
    • 1:127.0~b5-1
    • 1:128.0esr-1
    • 1:128.0~b5-1
    • 1:128.1.0esr-1
    • 1:128.1.1esr-1
    • 1:128.10.0esr-1
    • 1:128.10.0esr-1~deb11u1
    • 1:128.10.0esr-1~deb12u1
    • 1:128.10.1esr-1
    • 1:128.10.1esr-1~deb11u1
    • 1:128.10.1esr-1~deb12u1
    • 1:128.11.0esr-1
    • 1:128.11.0esr-1~deb11u1
    • 1:128.11.0esr-1~deb12u1
    • 1:128.12.0esr-1
    • 1:128.12.0esr-1~deb11u1
    • 1:128.12.0esr-1~deb12u1
    • 1:128.13.0esr-1
    • 1:128.13.0esr-1~deb11u1
    • 1:128.13.0esr-1~deb12u1
    • 1:128.14.0esr-1
    • 1:128.14.0esr-1~deb11u1
    • 1:128.14.0esr-1~deb12u1
    • 1:128.14.0esr-1~deb13u1
    • 1:128.2.0esr-1
    • 1:128.2.1esr-1
    • 1:128.2.3esr-1
    • 1:128.3.0esr-1
    • 1:128.3.2esr-1
    • 1:128.4.0esr-1
    • 1:128.4.0esr-1~deb11u1
    • 1:128.4.0esr-1~deb12u1
    • 1:128.4.2esr-1
    • 1:128.4.3esr-1
    • 1:128.4.3esr-1~deb11u1
    • 1:128.4.3esr-1~deb12u1
    • 1:128.5.0esr-1
    • 1:128.5.0esr-1~deb11u1
    • 1:128.5.0esr-1~deb12u1
    • 1:128.5.2esr-1
    • 1:128.6.0esr-1
    • 1:128.6.0esr-1~deb11u1
    • 1:128.6.0esr-1~deb12u1
    • 1:128.7.0esr-1
    • 1:128.7.0esr-1~deb11u1
    • 1:128.7.0esr-1~deb12u1
    • 1:128.8.0esr-1
    • 1:128.8.0esr-1~deb11u1
    • 1:128.8.0esr-1~deb12u1
    • 1:128.9.0esr-1
    • 1:128.9.0esr-1~deb11u1
    • 1:128.9.0esr-1~deb12u1
    • 1:129.0~b6-1
    • 1:130.0~b3-1
    • 1:132.0~b6-1
    • 1:135.0-1
    • 1:136.0-1
    • 1:137.0-1
    • 1:138.0-1
    • 1:140.0.1esr-1
    • 1:140.1.0esr-1
    • 1:140.1.1esr-1
    • 1:140.2.0esr-1
    • 1:140.3.0esr-1
    • 1:140.3.0esr-1~deb11u1
    • 1:140.3.0esr-1~deb12u1
    • 1:140.3.0esr-1~deb13u1
    • 1:140.3.1esr-1
    • 1:140.4.0esr-1~deb11u1
    Affected ranges
    • ECOSYSTEM: < 1:140.4.0esr-1~deb12u1

    Update to 1:140.4.0esr-1~deb12u1

  • thunderbird Debian:13

    Versions
    • 1:128.13.0esr-1
    • 1:128.14.0esr-1
    • 1:128.14.0esr-1~deb11u1
    • 1:128.14.0esr-1~deb12u1
    • 1:128.14.0esr-1~deb13u1
    • 1:129.0~b6-1
    • 1:130.0~b3-1
    • 1:132.0~b6-1
    • 1:135.0-1
    • 1:136.0-1
    • 1:137.0-1
    • 1:138.0-1
    • 1:140.0.1esr-1
    • 1:140.1.0esr-1
    • 1:140.1.1esr-1
    • 1:140.2.0esr-1
    • 1:140.3.0esr-1
    • 1:140.3.0esr-1~deb11u1
    • 1:140.3.0esr-1~deb12u1
    • 1:140.3.0esr-1~deb13u1
    • 1:140.3.1esr-1
    • 1:140.4.0esr-1~deb11u1
    • 1:140.4.0esr-1~deb12u1
    Affected ranges
    • ECOSYSTEM: < 1:140.4.0esr-1~deb13u1

    Update to 1:140.4.0esr-1~deb13u1

  • thunderbird Debian:14

    Versions
    • 1:128.13.0esr-1
    • 1:128.14.0esr-1
    • 1:128.14.0esr-1~deb11u1
    • 1:128.14.0esr-1~deb12u1
    • 1:128.14.0esr-1~deb13u1
    • 1:129.0~b6-1
    • 1:130.0~b3-1
    • 1:132.0~b6-1
    • 1:135.0-1
    • 1:136.0-1
    • 1:137.0-1
    • 1:138.0-1
    • 1:140.0.1esr-1
    • 1:140.1.0esr-1
    • 1:140.1.1esr-1
    • 1:140.2.0esr-1
    • 1:140.3.0esr-1
    • 1:140.3.0esr-1~deb11u1
    • 1:140.3.0esr-1~deb12u1
    • 1:140.3.0esr-1~deb13u1
    • 1:140.3.1esr-1
    • 1:140.4.0esr-1~deb11u1
    • 1:140.4.0esr-1~deb12u1
    • 1:140.4.0esr-1~deb13u1
    Affected ranges
    • ECOSYSTEM: < 1:140.4.0esr-1

    Update to 1:140.4.0esr-1

  • mozjs52 Ubuntu:18.04:LTS

    Versions
    • 52.3.1-0ubuntu3
    • 52.3.1-7fakesync1
    • 52.8.1-0ubuntu0.18.04.1
    • 52.9.1-0ubuntu0.18.04.1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • mozjs38 Ubuntu:18.04:LTS

    Versions
    • 38.8.0~repack1-0ubuntu1
    • 38.8.0~repack1-0ubuntu3
    • 38.8.0~repack1-0ubuntu4
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • mozjs68 Ubuntu:20.04:LTS

    Versions
    • 68.5.0-1~fakesync
    • 68.5.0-2~fakesync
    • 68.6.0-1
    • 68.6.0-1ubuntu1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • mozjs52 Ubuntu:20.04:LTS

    Versions
    • 52.9.1-1build1
    • 52.9.1-1ubuntu3
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • mozjs102 Ubuntu:22.04:LTS

    Versions
    • 102.11.0-0ubuntu0.22.04.1
    • 102.12.0-0ubuntu0.22.04.1
    • 102.13.0-0ubuntu0.22.04.1
    • 102.15.1-0ubuntu0.22.04.1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • mozjs78 Ubuntu:22.04:LTS

    Versions
    • 78.13.0-1
    • 78.15.0-2
    • 78.15.0-4ubuntu1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • mozjs91 Ubuntu:22.04:LTS

    Versions
    • 91.5.1-0ubuntu1
    • 91.6.0-1
    • 91.6.0-2
    • 91.7.0-2
    • 91.10.0-0ubuntu1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • thunderbird Ubuntu:22.04:LTS

    Versions
    • 1:91.1.2+build1-0ubuntu1
    • 1:91.3.0+build2-0ubuntu1
    • 1:91.3.1+build1-0ubuntu1
    • 1:91.3.2+build1-0ubuntu1
    • 1:91.4.0+build1.1-0ubuntu1
    • 1:91.4.0+build2-0ubuntu1
    • 1:91.5.0+build1-0ubuntu1
    • 1:91.5.1+build1-0ubuntu1
    • 1:91.6.1+build1-0ubuntu1
    • 1:91.7.0+build1-0ubuntu1
    • 1:91.7.0+build2-0ubuntu1
    • 1:91.8.0+build2-0ubuntu1
    • 1:91.9.1+build1-0ubuntu0.22.04.1
    • 1:91.11.0+build2-0ubuntu0.22.04.1
    • 1:102.2.2+build1-0ubuntu0.22.04.1
    • 1:102.4.2+build2-0ubuntu0.22.04.1
    • 1:102.7.1+build2-0ubuntu0.22.04.1
    • 1:102.8.0+build2-0ubuntu0.22.04.1
    • 1:102.9.0+build1-0ubuntu0.22.04.1
    • 1:102.10.0+build2-0ubuntu0.22.04.1
    • 1:102.11.0+build1-0ubuntu0.22.04.1
    • 1:102.13.0+build1-0ubuntu0.22.04.1
    • 1:102.15.0+build1-0ubuntu0.22.04.1
    • 1:102.15.1+build1-0ubuntu0.22.04.1
    • 1:115.3.1+build1-0ubuntu0.22.04.2
    • 1:115.4.1+build1-0ubuntu0.22.04.1
    • 1:115.5.0+build1-0ubuntu0.22.04.1
    • 1:115.6.0+build2-0ubuntu0.22.04.1
    • 1:115.8.1+build1-0ubuntu0.22.04.1
    • 1:115.9.0+build1-0ubuntu0.22.04.1
    • 1:115.10.1+build1-0ubuntu0.22.04.1
    • 1:115.11.0+build2-0ubuntu0.22.04.1
    • 1:115.12.0+build3-0ubuntu0.22.04.1
    • 1:115.13.0+build5-0ubuntu0.22.04.1
    • 1:115.15.0+build1-0ubuntu0.22.04.1
    • 1:115.16.0+build2-0ubuntu0.22.04.1
    • 1:115.18.0+build1-0ubuntu0.22.04.1
    • 1:128.12.0+build1-0ubuntu0.22.04.1
    Affected ranges
    • ECOSYSTEM: < 1:140.7.1+build1-0ubuntu0.22.04.1

    Update to 1:140.7.1+build1-0ubuntu0.22.04.1

  • mozjs102 Ubuntu:24.04:LTS

    Versions
    • 102.15.1-1
    • 102.15.1-3ubuntu2
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • mozjs115 Ubuntu:24.04:LTS

    Versions
    • 115.3.0-0ubuntu1
    • 115.4.0-2
    • 115.5.0-1
    • 115.6.0-1
    • 115.7.0-4
    • 115.8.0-1
    • 115.9.0-1
    • 115.9.0-1build1
    • 115.10.0-1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

Original sources

Check your server →