BDU:2025-02879

Опубликовано: 04 мар. 2025

Источник: fstec

CVSS3: 6.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость функции String.toUpperCase() браузера Mozilla Firefox и почтового клиента Thunderbird связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Red Hat Inc.

Novell Inc.

Canonical Ltd.

Mozilla Corp.

Наименование ПО

Red Hat Enterprise Linux

openSUSE Tumbleweed

Ubuntu

Firefox

Thunderbird

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

- (openSUSE Tumbleweed)

20.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

до 136 (Firefox)

до 136 (Thunderbird)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. openSUSE Tumbleweed -

Canonical Ltd. Ubuntu 20.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для программных продуктов Mozilla Corp.:

https://www.mozilla.org/security/advisories/mfsa2025-14/

https://www.mozilla.org/security/advisories/mfsa2025-17/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-1942

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2025-1942.html

Для Ubuntu:

https://ubuntu.com/security/notices/USN-7334-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 29%

0.00099

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2025-1942

CVSS3: 9.8

ubuntu

4 месяца назад

When String.toUpperCase() caused a string to get longer it was possible for uninitialized memory to be incorporated into the result string This vulnerability affects Firefox < 136 and Thunderbird < 136.

CVE-2025-1942

CVSS3: 6.3

redhat

4 месяца назад

CVE-2025-1942

CVSS3: 9.8

nvd

4 месяца назад

CVE-2025-1942

CVSS3: 9.8

debian

4 месяца назад

When String.toUpperCase() caused a string to get longer it was possibl ...

GHSA-r83v-rmq7-r5m4

CVSS3: 6.5

github

4 месяца назад

When String.toUpperCase() caused a string to get longer it was possible for uninitialized memory to be incorporated into the result string This vulnerability affects Firefox < 136.

EPSS

Процентиль: 29%

0.00099

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2