BDU:2025-02316

Опубликовано: 04 фев. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость почтового клиента Thunderbird, Thunderbird ESR связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на целостность данных

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Mozilla Corp.

АО "НППКТ"

Наименование ПО

РЕД ОС

Astra Linux Special Edition

АЛЬТ СП 10

Thunderbird

Thunderbird ESR

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

до 135 (Thunderbird)

до 128.7 (Thunderbird ESR)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» АЛЬТ СП 10 -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.mozilla.org/security/advisories/mfsa2025-10/

https://www.mozilla.org/security/advisories/mfsa2025-11/

Обновление программного обеспечения thunderbird до версии 1:128.10.1esr+repack-1~deb11u1.osnova2u1

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 30%

0.0011

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20251008-01

CVSS3: 6.5

redos

29 дней назад

Множественные уязвимости thunderbird

CVE-2025-0510

CVSS3: 6.5

ubuntu

9 месяцев назад

Thunderbird displayed an incorrect sender address if the From field of an email used the invalid group name syntax that is described in CVE-2024-49040. This vulnerability affects Thunderbird < 128.7 and Thunderbird < 135.

CVE-2025-0510

CVSS3: 7.1

redhat

9 месяцев назад

CVE-2025-0510

CVSS3: 6.5

nvd

9 месяцев назад

CVE-2025-0510

CVSS3: 6.5

debian

9 месяцев назад

Thunderbird displayed an incorrect sender address if the From field of ...

EPSS

Процентиль: 30%

0.0011

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2