ALT-PU-2025-4507

Низкий

ALT-PU-2025-4507: package palemoon update to version 33.6.1-alt1

Источник

errata.altlinux.org

Дата публикации

21.03.2025

Дата обновления

21.03.2025

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades palemoon to version 33.6.1-alt1.

Устраненные уязвимости2

BDU:2025-02605

Средний 6.5

Дата публикации: 13.03.2025

Уязвимость компонента RegExp браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, Thunderbird ESR, позволяющая нарушителю оказать влияние на конфиденциальность, целостность защищаемой информации

CVSS 3.1

Средний 6.5

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: Low
Integrity: Low
Availability: None

CVSS 2.0

Средний 6.4

AV:N/AC:L/Au:N/C:P/I:P/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: None

Ссылки

BDU:2025-02605 https://bdu.fstec.ru/vul/2025-02605

Ссылки1

ALT-PU-2025-4507 https://errata.altlinux.org/ALT-PU-2025-4507

Связанные уязвимости

CVE-2025-1934

CVSS3: 6.5

ubuntu

больше 1 года назад

It was possible to interrupt the processing of a RegExp bailout and run additional JavaScript, potentially triggering garbage collection when the engine was not expecting it. This vulnerability was fixed in Firefox 136, Firefox ESR 128.8, Thunderbird 136, and Thunderbird 128.8.