セキュリティフィックスの機械翻訳
↓
最近の Chrome サンドボックス エスケープ (CVE-2025-2783) に続いて、さまざまな Firefox 開発者が IPC コードで同様のパターンを特定しました。侵害された子プロセスにより、親プロセスが意図せず強力なハンドルを返すことになり、サンドボックス エスケープにつながる可能性があります。
元の脆弱性は実際に悪用されていました。
これは Windows 上の Firefox にのみ影響します。他のオペレーティング システムには影響しません。