BDU:2025-02599

Опубликовано: 04 мар. 2025

Источник: fstec

CVSS3: 6.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента AudioIPC браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, Thunderbird ESR связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Red Hat Inc.

Canonical Ltd.

ООО «Ред Софт»

АО «ИВК»

Mozilla Corp.

АО «НППКТ»

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

РЕД ОС

АЛЬТ СП 10

Firefox

Firefox ESR

Thunderbird

Thunderbird ESR

ОСОН ОСнова Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

до 136 (Firefox)

до 128.8 (Firefox ESR)

до 136 (Thunderbird)

до 128.8 (Thunderbird ESR)

до 115.21 (Firefox ESR)

до 2.13 (ОСОН ОСнова Оnyx)

до 3.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Microsoft Corp Windows -

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

АО «НППКТ» ОСОН ОСнова Оnyx до 2.13

АО «НППКТ» ОСОН ОСнова Оnyx до 3.1

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для программных продуктов Mozilla Corp.:

https://www.mozilla.org/security/advisories/mfsa2025-14

https://www.mozilla.org/security/advisories/mfsa2025-15

https://www.mozilla.org/security/advisories/mfsa2025-16

https://www.mozilla.org/security/advisories/mfsa2025-17

https://www.mozilla.org/security/advisories/mfsa2025-18

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-1930

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-1930

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-firefox-020425/?sphrase_id=835045

Обновление программного обеспечения thunderbird до версии 1:128.10.1esr+repack-1~deb11u1.osnova2u1

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения thunderbird до версии 1:140.6.0esr+repack-1~deb12u1.osnova3u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 30%

0.00373

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2025-1930

CVSS3: 8.8

ubuntu

больше 1 года назад

On Windows, a compromised content process could use bad StreamData sent over AudioIPC to trigger a use-after-free in the Browser process. This could have led to a sandbox escape. This vulnerability was fixed in Firefox 136, Firefox ESR 115.21, Firefox ESR 128.8, Thunderbird 136, and Thunderbird 128.8.

CVE-2025-1930

CVSS3: 8.3

redhat

больше 1 года назад

CVE-2025-1930

CVSS3: 8.8

nvd

больше 1 года назад

CVE-2025-1930

CVSS3: 8.8

debian

больше 1 года назад

On Windows, a compromised content process could use bad StreamData sen ...

ROS-20250402-03

CVSS3: 9.8

redos

больше 1 года назад

Множественные уязвимости thunderbird

EPSS

Процентиль: 30%

0.00373

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2