BDU:2025-02316

Опубликовано: 04 фев. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость почтового клиента Thunderbird, Thunderbird ESR связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на целостность данных

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Mozilla Corp.

АО "НППКТ"

ООО «НЦПР»

Наименование ПО

РЕД ОС

Astra Linux Special Edition

АЛЬТ СП 10

Thunderbird

Thunderbird ESR

ОСОН ОСнова Оnyx

МСВСфера

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

до 135 (Thunderbird)

до 128.7 (Thunderbird ESR)

до 2.13 (ОСОН ОСнова Оnyx)

9.5 (МСВСфера)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» АЛЬТ СП 10 -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

ООО «НЦПР» МСВСфера 9.5

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.mozilla.org/security/advisories/mfsa2025-10/

https://www.mozilla.org/security/advisories/mfsa2025-11/

Обновление программного обеспечения thunderbird до версии 1:128.10.1esr+repack-1~deb11u1.osnova2u1

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:1184?lang=ru

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 37%

0.00159

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20251008-01

CVSS3: 6.5

redos

3 месяца назад

Множественные уязвимости thunderbird

CVE-2025-0510

CVSS3: 6.5

ubuntu

11 месяцев назад

Thunderbird displayed an incorrect sender address if the From field of an email used the invalid group name syntax that is described in CVE-2024-49040. This vulnerability affects Thunderbird < 128.7 and Thunderbird < 135.

CVE-2025-0510

CVSS3: 7.1

redhat

11 месяцев назад

CVE-2025-0510

CVSS3: 6.5

nvd

11 месяцев назад

CVE-2025-0510

CVSS3: 6.5

debian

11 месяцев назад

Thunderbird displayed an incorrect sender address if the From field of ...

EPSS

Процентиль: 37%

0.00159

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2