漏洞风险提示（20251120）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Mozilla Firefox和Firefox ESR代码执行漏洞（CVE-2025-13014）
一、漏洞描述：
        
        Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。
        Mozilla Firefox和Firefox ESR存在代码执行漏洞，该漏洞源于Audio/Video组件存在释放后重用问题，攻击者可利用该漏洞在系统上执行任意代码。
二、风险等级：
        高
三、影响范围：
        Mozilla Firefox 145之前版本
        Mozilla Firefox ESR 140.5之前版本
        Mozilla Firefox ESR 115.30之前版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.firefox.com/

---

2 Google Android权限提升漏洞（CVE-2025-48533）
一、漏洞描述：
        
        Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。
        Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
二、风险等级：
        高
三、影响范围：
        Google Android 14.0
        Google Android 15.0
        Google Android 16.0
        Google Android 13.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://source.android.com/security/bulletin/2025-08-01

---

3 Adobe Illustrator on iPad整数潜流漏洞（CVE-2025-61836）
一、漏洞描述：
        
        Adobe Illustrator on iPad是美国Adobe公司的一套基于向量的图像制作软件。
        Adobe Illustrator on iPad存在整数潜流漏洞，攻击者可利用该漏洞导致在当前用户环境中执行任意代码。
二、风险等级：
        高
三、影响范围：
        Adobe Illustrator on iPad ≤3.0.9
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security ... ios/apsb25-111.html

---

4 D-Link DIR-823G拒绝服务漏洞（CVE-2025-60332）
一、漏洞描述：
        
        D-Link DIR-823G是D-Link公司的一款无线路由器。
        D-Link DIR-823G A1 v1.0.2B05版本存在安全漏洞，该漏洞源于SetWLanRadioSettings函数存在空指针取消引用。攻击者可以利用该漏洞造成DoS。
二、风险等级：
        高
三、影响范围：
        D-Link DIR-823G v1.0.2B05
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.dlink.com/en/security-bulletin/

---