BDU:2025-05383

Опубликовано: 29 апр. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird операционных систем Android связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Mozilla Corp.

Наименование ПО

Firefox

Thunderbird

Версия ПО

до 138 (Firefox)

до 138 (Thunderbird)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Google Inc. Android -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.mozilla.org/security/advisories/mfsa2025-28/

https://www.mozilla.org/security/advisories/mfsa2025-31/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 12%

0.00041

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2025-4090

CVSS3: 6.5

ubuntu

около 2 месяцев назад

A vulnerability existed in Thunderbird for Android where potentially sensitive library locations were logged via Logcat. This vulnerability affects Firefox < 138 and Thunderbird < 138.

CVE-2025-4090

CVSS3: 3.3

redhat

около 2 месяцев назад

A vulnerability existed in Thunderbird for Android where potentially sensitive library locations were logged via Logcat. This vulnerability affects Firefox < 138 and Thunderbird < 138.

CVE-2025-4090

CVSS3: 6.5

nvd

около 2 месяцев назад

A vulnerability existed in Thunderbird for Android where potentially sensitive library locations were logged via Logcat. This vulnerability affects Firefox < 138 and Thunderbird < 138.

CVE-2025-4090

CVSS3: 6.5

debian

около 2 месяцев назад

A vulnerability existed in Thunderbird for Android where potentially s ...

GHSA-63pj-8c5p-x939

CVSS3: 6.5

github

около 2 месяцев назад

A vulnerability existed in Firefox for Android where potentially sensitive library locations were logged via Logcat. This vulnerability affects Firefox < 138 and Thunderbird < 138.

EPSS

Процентиль: 12%

0.00041

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2