BDU:2025-08995

Опубликовано: 22 июл. 2025

Источник: fstec

CVSS3: 5

CVSS2: 5.1

EPSS Низкий

Описание

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

ООО «Ред Софт»

АО «ИВК»

Mozilla Corp.

Наименование ПО

РЕД ОС

АЛЬТ СП 10

Firefox

Firefox ESR

Thunderbird

Версия ПО

7.3 (РЕД ОС)

- (АЛЬТ СП 10)

до 141 (Firefox)

до 128.13 (Firefox ESR)

до 115.26 (Firefox ESR)

до 140.1 (Firefox ESR)

до 141 (Thunderbird)

до 140.1 (Thunderbird)

до 128.13 (Thunderbird)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,1)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird:

https://www.mozilla.org/security/advisories/mfsa2025-56/

https://www.mozilla.org/security/advisories/mfsa2025-57/

https://www.mozilla.org/security/advisories/mfsa2025-58/

https://www.mozilla.org/security/advisories/mfsa2025-59/

https://www.mozilla.org/security/advisories/mfsa2025-61/

https://www.mozilla.org/security/advisories/mfsa2025-62/

https://www.mozilla.org/security/advisories/mfsa2025-63/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 23%

0.00072

Низкий

5 Medium

CVSS3

5.1 Medium

CVSS2

Связанные уязвимости

ROS-20250827-09

CVSS3: 6.5

redos

около 2 месяцев назад

Множественные уязвимости thunderbird

ROS-20250827-08

CVSS3: 6.5

redos

около 2 месяцев назад

Множественные уязвимости firefox

CVE-2025-8028

CVSS3: 9.8

ubuntu

3 месяца назад

On arm64, a WASM `br_table` instruction with a lot of entries could lead to the label being too far from the instruction causing truncation and incorrect computation of the branch address. This vulnerability affects Firefox < 141, Firefox ESR < 115.26, Firefox ESR < 128.13, Firefox ESR < 140.1, Thunderbird < 141, Thunderbird < 128.13, and Thunderbird < 140.1.

CVE-2025-8028

CVSS3: 7.5

redhat

3 месяца назад

CVE-2025-8028

CVSS3: 9.8

nvd

3 месяца назад

EPSS

Процентиль: 23%

0.00072

Низкий

5 Medium

CVSS3

5.1 Medium

CVSS2