ALT-PU-2025-7695

Критический

ALT-PU-2025-7695: package thunderbird update to version 138.0-alt1.p10.1

Источник

errata.altlinux.org

Дата публикации

01.07.2025

Дата обновления

04.02.2026

Устраненные уязвимости

115

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades thunderbird to version 138.0-alt1.p10.1.

Устраненные уязвимости115

BDU:2024-09310

Высокий 7.3

Дата публикации: 12.11.2024

Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

CVSS 3.1

Высокий 7.3

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: Low
Integrity: Low
Availability: Low

CVSS 2.0

Высокий 7.5

AV:N/AC:L/Au:N/C:P/I:P/A:P

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: Partial

Ссылки

BDU:2024-09310 https://bdu.fstec.ru/vul/2024-09310

Ссылки1

ALT-PU-2025-7695 https://errata.altlinux.org/ALT-PU-2025-7695

Связанные уязвимости

ALT-PU-2025-5137

CVSS3: 9.8

altlinux

больше 1 года назад

ALT-PU-2025-5137: package `thunderbird` update to version 137.0-alt1

ALT-PU-2024-16375

CVSS3: 9.8

altlinux

почти 2 года назад

ALT-PU-2024-16375: package `firefox` update to version 133.0.0-alt1

CVE-2024-10468

CVSS3: 5.3

ubuntu

около 2 лет назад

Potential race conditions in IndexedDB could have caused memory corruption, leading to a potentially exploitable crash. This vulnerability affects Firefox < 132 and Thunderbird < 132.

CVE-2024-10468

CVSS3: 5.3

redhat

около 2 лет назад

Potential race conditions in IndexedDB could have caused memory corruption, leading to a potentially exploitable crash. This vulnerability affects Firefox < 132 and Thunderbird < 132.

CVE-2024-10468

CVSS3: 5.3

nvd

около 2 лет назад

Potential race conditions in IndexedDB could have caused memory corruption, leading to a potentially exploitable crash. This vulnerability affects Firefox < 132 and Thunderbird < 132.