BDU:2025-02605

Опубликовано: 04 мар. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость компонента RegExp браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, Thunderbird ESR связана с недостаточной обработкой регулярных выражений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать влияние на конфиденциальность, целостность защищаемой информации

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Mozilla Corp.

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

РЕД ОС

Firefox

Firefox ESR

Thunderbird

Thunderbird ESR

ОСОН ОСнова Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

до 136 (Firefox)

до 128.8 (Firefox ESR)

до 136 (Thunderbird)

до 128.8 (Thunderbird ESR)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird:

https://www.mozilla.org/security/advisories/mfsa2025-14

https://www.mozilla.org/security/advisories/mfsa2025-16

https://www.mozilla.org/security/advisories/mfsa2025-17

https://www.mozilla.org/security/advisories/mfsa2025-18

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-1934

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-1934

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-1934

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-firefox-020425/?sphrase_id=835045

Обновление программного обеспечения firefox-esr до версии 128.10.1esr+repack-1~deb11u1.osnova2u1

Обновление программного обеспечения thunderbird до версии 1:128.10.1esr+repack-1~deb11u1.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 26%

0.00088

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2025-1934

CVSS3: 6.5

ubuntu

4 месяца назад

It was possible to interrupt the processing of a RegExp bailout and run additional JavaScript, potentially triggering garbage collection when the engine was not expecting it. This vulnerability affects Firefox < 136, Firefox ESR < 128.8, Thunderbird < 136, and Thunderbird < 128.8.

CVE-2025-1934

CVSS3: 6.5

redhat

4 месяца назад

CVE-2025-1934

CVSS3: 6.5

nvd

4 месяца назад

CVE-2025-1934

CVSS3: 6.5

debian

4 месяца назад

It was possible to interrupt the processing of a RegExp bailout and ru ...

ROS-20250402-03

CVSS3: 9.8

redos

3 месяца назад

Множественные уязвимости thunderbird

EPSS

Процентиль: 26%

0.00088

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2