BDU:2025-08235

Опубликовано: 01 апр. 2025

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Canonical Ltd.

АО «ИВК»

Mozilla Corp.

Наименование ПО

Ubuntu

АЛЬТ СП 10

Firefox

Thunderbird

Версия ПО

20.04 LTS (Ubuntu)

- (АЛЬТ СП 10)

136 (Firefox)

136 (Thunderbird)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Mozilla Firefox:

https://www.mozilla.org/security/advisories/mfsa2025-20/

https://www.mozilla.org/security/advisories/mfsa2025-23/

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-3033#references

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 3%

0.00017

Низкий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2025-3033

CVSS3: 7.7

ubuntu

8 месяцев назад

After selecting a malicious Windows `.url` shortcut from the local filesystem, an unexpected file could be uploaded. *This bug only affects Firefox on Windows. Other operating systems are unaffected.* This vulnerability affects Firefox < 137 and Thunderbird < 137.

CVE-2025-3033

CVSS3: 7.7

nvd

8 месяцев назад

CVE-2025-3033

CVSS3: 7.7

debian

8 месяцев назад

After selecting a malicious Windows `.url` shortcut from the local fil ...

GHSA-57xv-4vp5-7v49

CVSS3: 7.7

github

8 месяцев назад

EPSS

Процентиль: 3%

0.00017

Низкий

8.1 High

CVSS3

7.6 High

CVSS2