Intelligence View

⚡ tsecurity.de Intelligence

CVE-2025-8028 | Mozilla Thunderbird up to 140 on ARM64 WASM br_table memory corruption (Nessus ID 242581 / WID-SEC-2025-1623)

A vulnerability was found in Mozilla Thunderbird up to 140 on ARM64 and classified as critical. The affected element is the function br_table of the component…

Sicherheitslücken (CVE) VulDB Updates 01.10.2026, 15:59 Uhr 1 Min. Lesezeit CAPEC-624

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability was found in Mozilla Thunderbird up to 140 on ARM64 and classified as critical. The affected element is the function br_table of the component WASM. Executing a manipulation can lead to memory corruption. This vulnerability is handled as CVE-2025-8028. The attack can be executed remotely. There is not any exploit available. It is... Weiterlesen: CVE-2025-8028 | Mozilla Thunderbird up to 140 on ARM64 WASM br_table …

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-624Angriffsansatz

Hardware Fault Injection

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2025-8028

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2025-8028

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-1332 Software-Schwachstellen-Klasse CWE-1332

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

NVD Primärbewertung & CISA SSVCCVE-2025-8028

NVD: ModifiedNVD 9.8 · CRITICAL

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

NVD-Datenstand: 05.10.2026, 15:10 UTC

Ausnutzung beobachtet: Nein Automatisierbar: Ja Technischer Impact: Total

BSI-Warnung (Deutschland)CVE-2025-8028

Mozilla Firefox , Firefox ESR und Thunderbird: Mehrere Schwachstellen hoch22.07.2025

CISA-SSVC-Triage (vulnrichment)CVE-2025-8028

Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2025-07-23T14:32:07.056857Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

14 Quellen

CVE-2023-29535 | Mozilla Firefox up to 111 Garbage Collector memory corruption (Bug 1820543 / EUVD-2023-33077)

13 weitere Quellen

tsecurity.devor 1 Std.CVE-2023-28164 | Mozilla Firefox up to 110 URL (Bug 1809122 / EUVD-2023-31872) tsecurity.devor 1 Std.CVE-2023-28176 | Mozilla Thunderbird up to 102.8 memory corruption (EUVD-2023-31884 / Nessus ID 239802) tsecurity.devor 1 Std.CVE-2023-25752 | Mozilla Thunderbird up to 102.8 Throttled Stream memory corruption (Bug 1811627 / EUVD-2023-29659) tsecurity.devor 1 Std.CVE-2023-28163 | Mozilla Firefox up to 110 Save As Dialog Remote Code Execution (Bug 1817768 / EUVD-2023-31871) tsecurity.devor 1 Std.CVE-2023-28176 | Mozilla Firefox up to 110 memory corruption (EUVD-2023-31884 / Nessus ID 239802) tsecurity.devor 1 Std.CVE-2023-28162 | Mozilla Firefox up to 110 AudioWorklet denial of service (Bug 1811327 / EUVD-2023-31870)

↗ Analyse öffnen

9 Quellen

CVE-2026-112855 | axiomthemes Redy Plugin up to 1.3.5 on WordPress deserialization (EUVD-2026-108943)

8 weitere Quellen

tsecurity.devor 1 Std.CVE-2026-112851 | meREX Group HotLock Plugin up to 1.3.9 on WordPress deserialization (EUVD-2026-108950) tsecurity.devor 1 Std.CVE-2026-112846 | meREX Group Save Life Plugin up to 1.2.14 on WordPress deserialization (EUVD-2026-108951) tsecurity.devor 1 Std.CVE-2026-112858 | axiomthemes Rhodos Plugin up to 1.3.3 on WordPress deserialization (EUVD-2026-108945) tsecurity.devor 1 Std.CVE-2026-112856 | meREX Group Vagabonds Plugin up to 1.3.10 on WordPress deserialization (EUVD-2026-108947) tsecurity.devor 1 Std.CVE-2026-112852 | meREX Group Helion Plugin up to 1.1.12 on WordPress deserialization (EUVD-2026-108949) tsecurity.devor 1 Std.CVE-2026-111402 | Tribulant Newsletters Plugin up to 4.18.1 on WordPress sql injection (EUVD-2026-109247)

↗ Analyse öffnen

5 Quellen

CVE-2023-28163 | Mozilla Thunderbird up to 102.8 on Windows Save As Dialog Remote Code Execution (Bug 1817768 / EUVD-2023-31871)

4 weitere Quellen

tsecurity.devor 1 Std.CVE-2023-28162 | Mozilla Thunderbird up to 102.8 AudioWorklet denial of service (Bug 1811327 / EUVD-2023-31870) tsecurity.devor 1 Std.CVE-2023-25751 | Mozilla Thunderbird up to 102.8 JIT Code denial of service (Bug 1814899 / EUVD-2023-29658) tsecurity.devor 1 Std.CVE-2023-28164 | Mozilla Thunderbird up to 102.8 URL (Bug 1809122 / EUVD-2023-31872) tsecurity.devor 1 Std.CVE-2023-29539 | Mozilla Thunderbird up to 102.9 Content-Disposition Header null pointer dereference (Bug 1784348 / EUVD-2023-33081)

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

App Store Optimization (ASO) Basics

Sichere Programmierung

NÄCHSTER BEITRAG 1 Min

Insights from the 2026 Microsoft Digital Defense Report

IT Security NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2025-8028 | Mozilla Thunderbird up to 140 on ARM64 WASM br_table memory corruption (Nessus ID 242581 / WID-SEC-2025-1623)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2025-8028 | Mozilla Thunderbird up to 140 on ARM64 WASM br_table memory corruption (Nessus ID 242581 / WID-SEC-2025-1623)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie