BDU:2025-10385

Опубликовано: 19 авг. 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость компонента Canvas2D браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с использованием недоверенного файла междоменной политики. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации

Вендор

ООО «Ред Софт»

АО «ИВК»

Mozilla Corp.

Наименование ПО

РЕД ОС

АЛЬТ СП 10

Firefox

Firefox ESR

Thunderbird

Версия ПО

7.3 (РЕД ОС)

- (АЛЬТ СП 10)

до 142 (Firefox)

до 115.27 (Firefox ESR)

до 128.14 (Firefox ESR)

до 140.2 (Firefox ESR)

до 142 (Thunderbird)

до 128.14 (Thunderbird)

до 140.2 (Thunderbird)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.mozilla.org/security/advisories/mfsa2025-64/

https://www.mozilla.org/security/advisories/mfsa2025-65/

https://www.mozilla.org/security/advisories/mfsa2025-66/

https://www.mozilla.org/security/advisories/mfsa2025-67/

https://www.mozilla.org/security/advisories/mfsa2025-70/

https://www.mozilla.org/security/advisories/mfsa2025-71/

https://www.mozilla.org/security/advisories/mfsa2025-72/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-thunderbird-cve-2025-9185-cve-2025-9179-cve-2025-9180-cve-2025-9181/?sphrase_id=1313738

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 4%

0.0002

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20250929-13

CVSS3: 9.8

redos

17 дней назад

Множественные уязвимости thunderbird

ROS-20250929-12

CVSS3: 9.8

redos

17 дней назад

Множественные уязвимости firefox

CVE-2025-9180

CVSS3: 8.1

ubuntu

около 2 месяцев назад

'Same-origin policy bypass in the Graphics: Canvas2D component.' This vulnerability affects Firefox < 142, Firefox ESR < 115.27, Firefox ESR < 128.14, Firefox ESR < 140.2, Thunderbird < 142, Thunderbird < 128.14, and Thunderbird < 140.2.

CVE-2025-9180

CVSS3: 7.5

redhat

около 2 месяцев назад

CVE-2025-9180

CVSS3: 8.1

nvd

около 2 месяцев назад

EPSS

Процентиль: 4%

0.0002

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2