BDU:2025-02599

Опубликовано: 04 мар. 2025

Источник: fstec

CVSS3: 6.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента AudioIPC браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, Thunderbird ESR связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Red Hat Inc.

Canonical Ltd.

ООО «Ред Софт»

Mozilla Corp.

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

РЕД ОС

Firefox

Firefox ESR

Thunderbird

Thunderbird ESR

ОСОН ОСнова Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

до 136 (Firefox)

до 128.8 (Firefox ESR)

до 136 (Thunderbird)

до 128.8 (Thunderbird ESR)

до 115.21 (Firefox ESR)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Microsoft Corp. Windows -

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для программных продуктов Mozilla Corp.:

https://www.mozilla.org/security/advisories/mfsa2025-14

https://www.mozilla.org/security/advisories/mfsa2025-15

https://www.mozilla.org/security/advisories/mfsa2025-16

https://www.mozilla.org/security/advisories/mfsa2025-17

https://www.mozilla.org/security/advisories/mfsa2025-18

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-1930

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-1930

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-firefox-020425/?sphrase_id=835045

Обновление программного обеспечения thunderbird до версии 1:128.10.1esr+repack-1~deb11u1.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 34%

0.00135

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2025-1930

CVSS3: 8.8

ubuntu

5 месяцев назад

On Windows, a compromised content process could use bad StreamData sent over AudioIPC to trigger a use-after-free in the Browser process. This could have led to a sandbox escape. This vulnerability affects Firefox < 136, Firefox ESR < 115.21, Firefox ESR < 128.8, Thunderbird < 136, and Thunderbird < 128.8.

CVE-2025-1930

CVSS3: 8.3

redhat

5 месяцев назад

CVE-2025-1930

CVSS3: 8.8

nvd

5 месяцев назад

CVE-2025-1930

CVSS3: 8.8

debian

5 месяцев назад

On Windows, a compromised content process could use bad StreamData sen ...

ROS-20250402-03

CVSS3: 9.8

redos

4 месяца назад

Множественные уязвимости thunderbird

EPSS

Процентиль: 34%

0.00135

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2