漏洞风险提示（20250304)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内 容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Mozilla多款产品内存错误引用漏洞（CVE-2025-0238）
一、漏洞描述：
        
        Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 134之前版本、Firefox ESR 128.6之 前版本、115.19之前版本、Thunderbird 134之前版本、128.6之前版本存在内存错误引用漏洞，该漏洞源于程序被假设内存分配出现受控故障，攻击者可利用该漏洞导致服务器崩溃。
二、风险等级：
        高
三、影响范围：
        Mozilla Firefox < 134
        Mozilla Thunderbird < 134
        Mozilla Thunderbird < 128.6
        Mozilla Firefox ESR < 128.6
        Mozilla Firefox ESR < 115.19
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.mozilla.org/en-US/security/advisories/mfsa2025-01/

---

2 ClipBucket路径遍历漏洞（CVE-2025-21622）
一、漏洞描述：
        
        ClipBucket是一个开源脚本，可以让您在自己的服务器上托管类似于YouTube的视频共享网站。ClipBucket 5版本存在 路径遍历漏洞，该漏洞源于程序未正确检查用户输入的路径遍历序列，攻击者可利用该漏洞删除头像文件夹的既定范围以外的文件。
二、风险等级：
        高
三、影响范围：
        ClipBucket ClipBucket 5
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/MacWarrior/cl ... 024ba247f837ac9e00b

---

3 Mozilla Firefox和Thunderbird内存破坏漏洞（CVE-2025-0247）
一、漏洞描述：
        
        Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 134之前版本、Thunderbird 134之前 版本存在内存破坏漏洞，攻击者可利用该漏洞运行任意代码。
二、风险等级：
        高
三、影响范围：
        Mozilla Firefox < 134
        Mozilla Thunderbird < 134
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.mozilla.org/en-US/security/advisories/mfsa2025-04/

---

4 IBM Concert Software信息泄露漏洞（CVE-2024-52893）
一、漏洞描述：
        
        IBM Concert是美国国际商业机器（IBM）公司的一种新工具，使用生成式AI来帮助管理复杂的云原生应用程序。IBM Concert 1.0.0版本、1.0.1版本、1.0.2版本、1.0.2.1版本和1.0.3版本存在信息泄露漏洞，远程攻击者可利用该漏洞通过浏览器返回的技 术错误消息详情获取敏感信息。
二、风险等级：
        高
三、影响范围：
        IBM Concert Software 1.0.3
        IBM Concert Software 1.0.2.1
        IBM Concert Software 1.0.2
        IBM Concert Software 1.0.1
        IBM Concert Software 1.0.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.ibm.com/support/pages/node/7180303

---