CVE-2025-2857

重大公開済み

不適切なハンドルはサンドボックスエスケープにつながる可能性があります

公開済み: 2025/03/27
更新済み: 2026/06/09
CNA の割り当て: mozilla
観察された証拠: 2026/08/28

プライマリ CVSS

10.0/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS 確率推定

1.9%

低 · 今後 30 日間

パーセンタイル: 78.3%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

最近のChromeサンドボックスエスケープ（CVE-2025-2783）を受けて、複数のFirefox開発者が当社のIPCコードにも同様のパターンがあることを特定しました。侵害された子プロセスが親プロセスに意図せず強力なハンドルを返させる可能性があり、サンドボックスエスケープにつながる恐れがあります。この元の脆弱性は実際に悪用されていました。*これはWindows上のFirefoxにのみ影響します。他のオペレーティングシステムには影響しません。* この脆弱性はFirefox 136.0.4、Firefox ESR 128.8.1、およびFirefox ESR 115.21.1で修正されました。

ソース

ChromSploit-Frameworkエクスプロイト
高度なAI搭載エクスプロイテーションフレームワーク | CVE-2025-4664 & CVE-2025-2783 & CVE-2025-2857 & CVE-2025-30397 |

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。