BDU:2025-02880

Опубликовано: 04 мар. 2025

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость браузера Mozilla Firefox Focus связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Вендор

Red Hat Inc.

Google Inc.

Novell Inc.

Canonical Ltd.

Mozilla Corp.

Наименование ПО

Red Hat Enterprise Linux

Android

openSUSE Tumbleweed

Ubuntu

Focus

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

- (Android)

8 (Red Hat Enterprise Linux)

- (openSUSE Tumbleweed)

20.04 LTS (Ubuntu)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

до 136 (Focus)

Тип ПО

Операционная система

Сетевое средство

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Google Inc. Android -

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. openSUSE Tumbleweed -

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для программных продуктов Mozilla Corp.:

https://www.mozilla.org/security/advisories/mfsa2025-14/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2025-1941

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2025-1941.html

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-1941

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 41%

0.00187

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2025-1941

CVSS3: 9.1

ubuntu

4 месяца назад

Under certain circumstances, a user opt-in setting that Focus should require authentication before use could have been be bypassed (distinct from CVE-2025-0245). This vulnerability affects Firefox < 136.

CVE-2025-1941

CVSS3: 5.4

redhat

4 месяца назад

CVE-2025-1941

CVSS3: 9.1

nvd

4 месяца назад

CVE-2025-1941

CVSS3: 9.1

debian

4 месяца назад

Under certain circumstances, a user opt-in setting that Focus should r ...

GHSA-m793-xp46-r76w

CVSS3: 9.1

github

4 месяца назад

EPSS

Процентиль: 41%

0.00187

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2