Mozilla parchea vulnerabilidad crítica de escape de sandbox en Firefox para Windows
Mozilla ha lanzado una actualización de seguridad urgente para su navegador Firefox en sistemas Windows, destinada a corregir una vulnerabilidad crítica que podría permitir a atacantes evadir las protecciones del sandbox y potencialmente tomar el control de los sistemas afectados. Este parche surge poco después de que Google corrigiera una vulnerabilidad zero-day similar en Chrome, la cual ya estaba siendo explotada activamente.
Detalles técnicos de la vulnerabilidad
Según el advisory de seguridad de Mozilla, la falla (CVE no asignado al momento de publicación) involucra un manejo incorrecto en el código IPC (Inter-Process Communication) de Firefox, lo que podría derivar en escapes del sandbox en sistemas Windows. El investigador Andrew McCreight identificó el problema tras detectar patrones similares a la vulnerabilidad explotada en Chrome (CVE-2025-2783).
El mecanismo IPC es fundamental para la comunicación entre procesos del navegador. La vulnerabilidad permitiría que un proceso hijo comprometido engañe al proceso padre para que devuelva un handle con privilegios elevados, burlando así las restricciones del sandbox. Esta técnica podría otorgar acceso al sistema operativo subyacente.
Impacto y factores de riesgo
- Productos afectados: Firefox (versiones anteriores a 136.0.4), Firefox ESR (pre-128.8.1 y pre-115.21.1). Solo aplica a Windows.
- Impacto potencial: Compromiso del sistema.
- Requisitos para explotación: Sistema Windows, versión sin parches de Firefox, capacidad de comprometer un proceso hijo.
- Puntuación CVSS 3.1: Alta (no especificada numéricamente en el advisory).
Versiones corregidas y acciones recomendadas
Mozilla ha publicado correcciones en:
- Firefox 136.0.4
- Firefox ESR 128.8.1
- Firefox ESR 115.21.1
La vulnerabilidad fue clasificada como “crítica” debido a su similitud con la falla de Chrome explotada activamente. Aunque no hay confirmación de ataques contra Firefox, se recomienda aplicar inmediatamente las actualizaciones. Los usuarios pueden verificar manualmente las actualizaciones mediante: Menú → Ayuda → Acerca de Firefox.
Implicaciones para la seguridad
Este incidente subraya:
- La complejidad de mantener sandboxes efectivos en navegadores modernos.
- La importancia de la investigación colaborativa entre desarrolladores de diferentes navegadores.
- La necesidad de respuestas rápidas ante vulnerabilidades zero-day, especialmente cuando existen patrones comunes entre plataformas.
La rápida identificación y corrección demuestra la madurez de los procesos de seguridad de Mozilla y refuerza la importancia de mantener los navegadores actualizados como primera línea de defensa contra amenazas web.
