Integer overflow in the SVG component 漏洞信息(CVE-2025-10533)

一、漏洞 CVE-2025-10533 基础信息

漏洞信息

                                        # SVG组件整数溢出漏洞

## 概述

该漏洞影响多个版本的 Firefox 及其扩展支持版本（ESR），具体版本限制如下。

## 影响版本

- Firefox 版本低于 143
- Firefox ESR 版本低于 115.28
- Firefox ESR 版本低于 140.3

## 细节

（漏洞描述中未提供具体细节内容）

## 影响

攻击者可能利用该漏洞进行潜在的恶意操作，建议尽快升级至安全版本以避免风险。

提示

尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！

漏洞标题

Integer overflow in the SVG component

来源：美国国家漏洞数据库 NVD

漏洞描述信息

Integer overflow in the SVG component. This vulnerability affects Firefox < 143, Firefox ESR < 115.28, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.

来源：美国国家漏洞数据库 NVD

CVSS信息

N/A

来源：美国国家漏洞数据库 NVD

漏洞类别

N/A

来源：美国国家漏洞数据库 NVD

漏洞标题

Mozilla Firefox和Mozilla Thunderbird 安全漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

Mozilla Firefox和Mozilla Thunderbird都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。 Mozilla Firefox和Mozilla Thunderbird存在安全漏洞，该漏洞源于SVG组件中的整数溢出。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

其他

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2025-10533 的公开POC

#	POC 描述	源链接	神龙链接
1	None	https://github.com/h4xnz/CVE-2025-10533-Exploit	POC详情

三、漏洞 CVE-2025-10533 的情报信息

标题： Access Denied -- 🔗来源链接

标签：
神龙速读
标题： Security Vulnerabilities fixed in Firefox 143 — Mozilla -- 🔗来源链接

标签：
神龙速读
标题： Security Vulnerabilities fixed in Firefox ESR 115.28 — Mozilla -- 🔗来源链接

标签：
神龙速读
标题： Security Vulnerabilities fixed in Firefox ESR 140.3 — Mozilla -- 🔗来源链接

标签：
神龙速读
标题： Security Vulnerabilities fixed in Thunderbird 143 — Mozilla -- 🔗来源链接

标签：
神龙速读
标题： Security Vulnerabilities fixed in Thunderbird 140.3 — Mozilla -- 🔗来源链接

标签：
神龙速读
https://nvd.nist.gov/vuln/detail/CVE-2025-10533