火狐瀏覽器近期發(fā)布了一項緊急更新,版本號為Firefox 138.0.4,此次更新旨在解決兩個關(guān)鍵的安全漏洞。
據(jù)了解,此次更新中,火狐瀏覽器修復(fù)了編號為CVE-2025-4920的漏洞。該漏洞允許攻擊者執(zhí)行對Java對象的越界讀取或?qū)懭氩僮?,從而可能威脅到用戶的瀏覽安全。
除了CVE-2025-4920之外,火狐瀏覽器還修復(fù)了另一個同樣嚴重的漏洞,即CVE-2025-4921。攻擊者可以通過混淆數(shù)組索引大小的方式,實現(xiàn)對Java對象的越界讀取或?qū)懭?,進一步增加了用戶數(shù)據(jù)泄露的風(fēng)險。
火狐瀏覽器的此次更新,是對用戶安全的一次重要保障。通過修復(fù)這兩個漏洞,瀏覽器增強了其對惡意攻擊的防御能力,確保了用戶在瀏覽網(wǎng)頁時的安全性。