BDU:2025-11380

Опубликовано: 16 сент. 2025

Источник: fstec

CVSS3: 7.1

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента Graphics: Canvas2D браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Red Hat Inc.

АО «ИВК»

Mozilla Corp.

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

АЛЬТ СП 10

Firefox

Firefox ESR

Thunderbird

ОСОН ОСнова Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

10 (Red Hat Enterprise Linux)

до 143 (Firefox)

до 140.3 (Firefox ESR)

до 143 (Thunderbird)

до 140.3 (Thunderbird)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Red Hat Inc. Red Hat Enterprise Linux 10

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.mozilla.org/security/advisories/mfsa2025-73/

https://www.mozilla.org/security/advisories/mfsa2025-75/

https://www.mozilla.org/security/advisories/mfsa2025-77/

https://www.mozilla.org/security/advisories/mfsa2025-78/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-10527

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения thunderbird до версии 1:140.3.0esr+repack-1~deb11u1.osnova2u1

Обновление программного обеспечения firefox-esr до версии 140.3.0esr+repack-1~deb11u2.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 15%

0.00049

Низкий

7.1 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2025-10527

CVSS3: 7.1

ubuntu

около 2 месяцев назад

This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.

CVE-2025-10527

CVSS3: 7.5

redhat

около 2 месяцев назад

This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.

CVE-2025-10527

CVSS3: 7.1

nvd

около 2 месяцев назад

Sandbox escape due to use-after-free in the Graphics: Canvas2D component. This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.

CVE-2025-10527

CVSS3: 7.1

debian

около 2 месяцев назад

Sandbox escape due to use-after-free in the Graphics: Canvas2D compone ...

GHSA-5vxr-wr7m-x3p3

CVSS3: 7.1

github

около 2 месяцев назад

This vulnerability affects Firefox < 143, Firefox ESR < 140.3, Thunderbird < 143, and Thunderbird < 140.3.

EPSS

Процентиль: 15%

0.00049

Низкий

7.1 High

CVSS3

7.5 High

CVSS2