BDU:2025-02603

Опубликовано: 04 мар. 2025

Источник: fstec

CVSS3: 6.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента WebTransport браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Mozilla Corp.

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

РЕД ОС

Firefox

Firefox ESR

Thunderbird

Thunderbird ESR

ОСОН ОСнова Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

до 136 (Firefox)

до 128.8 (Firefox ESR)

до 136 (Thunderbird)

до 128.8 (Thunderbird ESR)

до 115.21 (Firefox ESR)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird:

https://www.mozilla.org/security/advisories/mfsa2025-14

https://www.mozilla.org/security/advisories/mfsa2025-15

https://www.mozilla.org/security/advisories/mfsa2025-16

https://www.mozilla.org/security/advisories/mfsa2025-17

https://www.mozilla.org/security/advisories/mfsa2025-18

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-1931

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-1931

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-1931

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-firefox-020425/?sphrase_id=835045

Обновление программного обеспечения firefox-esr до версии 128.10.1esr+repack-1~deb11u1.osnova2u1

Обновление программного обеспечения thunderbird до версии 1:128.10.1esr+repack-1~deb11u1.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 42%

0.00198

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2025-1931

CVSS3: 7.5

ubuntu

4 месяца назад

It was possible to cause a use-after-free in the content process side of a WebTransport connection, leading to a potentially exploitable crash. This vulnerability affects Firefox < 136, Firefox ESR < 115.21, Firefox ESR < 128.8, Thunderbird < 136, and Thunderbird < 128.8.

CVE-2025-1931

CVSS3: 7.6

redhat

4 месяца назад

CVE-2025-1931

CVSS3: 7.5

nvd

4 месяца назад

CVE-2025-1931

CVSS3: 7.5

debian

4 месяца назад

It was possible to cause a use-after-free in the content process side ...

ROS-20250402-03

CVSS3: 9.8

redos

3 месяца назад

Множественные уязвимости thunderbird

EPSS

Процентиль: 42%

0.00198

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2