火狐瀏覽器近期發(fā)布了一項(xiàng)緊急更新,版本號(hào)為Firefox 138.0.4,此次更新旨在解決兩個(gè)關(guān)鍵的安全漏洞。
據(jù)了解,此次更新中,火狐瀏覽器修復(fù)了編號(hào)為CVE-2025-4920的漏洞。該漏洞允許攻擊者執(zhí)行對(duì)Java對(duì)象的越界讀取或?qū)懭氩僮?,從而可能威脅到用戶的瀏覽安全。
除了CVE-2025-4920之外,火狐瀏覽器還修復(fù)了另一個(gè)同樣嚴(yán)重的漏洞,即CVE-2025-4921。攻擊者可以通過混淆數(shù)組索引大小的方式,實(shí)現(xiàn)對(duì)Java對(duì)象的越界讀取或?qū)懭?,進(jìn)一步增加了用戶數(shù)據(jù)泄露的風(fēng)險(xiǎn)。
火狐瀏覽器的此次更新,是對(duì)用戶安全的一次重要保障。通過修復(fù)這兩個(gè)漏洞,瀏覽器增強(qiáng)了其對(duì)惡意攻擊的防御能力,確保了用戶在瀏覽網(wǎng)頁時(shí)的安全性。