概要
Chrome の サンドボックス エスケープ 脆弱性（CVE-2025-2783）の 発見 を 受け、Mozilla の 開発者 が Firefox の IPC（プロセス 間 通信）コード に 同様 の パターン を 発見 しました。侵害 された 子 プロセス が 親 プロセス に 対して 意図 しない 強力 な ハンドル を 返させる こと が でき、サンドボックス から の 脱出 が 可能 に なる 脆弱性 です。
元 の 脆弱性（CVE-2025-2783）は 実際 に 野生 で 悪用 されて いた こと が 確認 されて おり、本 脆弱性 も 同様 の リスク を 持ちます。Windows 版 Firefox のみ が 影響 を 受け、他 の OS は 影響 を 受けません。
CVSS ベクトル
| 項目 | 値 |
|---|---|
| CVSS スコア | 10.0（Critical） |
| CWE | CWE-668（不適切 な リソース 公開） |
| 攻撃 元 区分 | ネットワーク |
| 攻撃 条件 の 複雑性 | 低 |
| 必要 な 特権 | 不要 |
| ユーザー 関与 | 不要 |
影響 を 受ける ソフトウェア
| 製品 | 影響 バージョン | 修正 バージョン |
|---|---|---|
| Firefox（Windows 版） | 136.0.4 未満 | 136.0.4 |
| Firefox ESR | 128.8.1 未満 | 128.8.1 |
| Firefox ESR | 115.21.1 未満 | 115.21.1 |
修正 バージョン と 回避策
Firefox 136.0.4、Firefox ESR 128.8.1、Firefox ESR 115.21.1 で 修正 されて います。Windows 版 Firefox を 使用 して いる 場合、即時 アップデート を 推奨 します。他 の OS（macOS / Linux）は 影響 を 受けません。
関連 リンク
- NVD — CVE-2025-2857
- Mozilla Security Advisory mfsa2025-19
- Bugzilla Bug 1956398
- 関連: Chrome CVE-2025-2783
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。