BDU:2025-10492

Опубликовано: 22 июл. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Mozilla Corp.

Наименование ПО

Firefox

Thunderbird

Версия ПО

до 141 (Firefox)

до 141 (Thunderbird)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.mozilla.org/security/advisories/mfsa2025-56/

https://www.mozilla.org/security/advisories/mfsa2025-61/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 23%

0.00076

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-8043

CVSS3: 9.8

ubuntu

около 2 месяцев назад

Focus incorrectly truncated URLs towards the beginning instead of around the origin. This vulnerability affects Firefox < 141 and Thunderbird < 141.

CVE-2025-8043

CVSS3: 6.1

redhat

около 2 месяцев назад

Focus incorrectly truncated URLs towards the beginning instead of around the origin. This vulnerability affects Firefox < 141 and Thunderbird < 141.

CVE-2025-8043

CVSS3: 9.8

nvd

около 2 месяцев назад

Focus incorrectly truncated URLs towards the beginning instead of around the origin. This vulnerability affects Firefox < 141 and Thunderbird < 141.

CVE-2025-8043

CVSS3: 9.8

debian

около 2 месяцев назад

Focus incorrectly truncated URLs towards the beginning instead of arou ...

GHSA-ww6j-fhx6-wrxh

CVSS3: 9.8

github

около 2 месяцев назад

Focus incorrectly truncated URLs towards the beginning instead of around the origin. This vulnerability affects Firefox < 141 and Thunderbird < 141.

EPSS

Процентиль: 23%

0.00076

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2