BDU:2025-13288

Опубликовано: 14 окт. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента WebGL Texture Handler браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Mozilla Corp.

Наименование ПО

РЕД ОС

Astra Linux Special Edition

АЛЬТ СП 10

Firefox

Firefox ESR

Thunderbird

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

до 144 (Firefox)

до 140.4 (Firefox ESR)

до 140.4 (Thunderbird)

до 144 (Thunderbird)

до 115.29 (Firefox ESR)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird:

https://www.mozilla.org/security/advisories/mfsa2025-81/

https://www.mozilla.org/security/advisories/mfsa2025-82/

https://www.mozilla.org/security/advisories/mfsa2025-83/

https://www.mozilla.org/security/advisories/mfsa2025-84/

https://www.mozilla.org/security/advisories/mfsa2025-85/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

- обновить пакет firefox до 144.0+build2-0ubuntu0.25.04.1astra1r18 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

- обновить пакет thunderbird до 1:140.4.0+build1-0ubuntu0.22.04.1astra1r2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Для ОС Astra Linux:

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 24%

0.00081

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20251226-7305

CVSS3: 9.8

redos

21 день назад

Уязвимость firefox

CVE-2025-11709

CVSS3: 9.8

ubuntu

3 месяца назад

A compromised web process was able to trigger out of bounds reads and writes in a more privileged process using manipulated WebGL textures. This vulnerability affects Firefox < 144, Firefox ESR < 115.29, Firefox ESR < 140.4, Thunderbird < 144, and Thunderbird < 140.4.

CVE-2025-11709

CVSS3: 9.8

nvd

3 месяца назад

CVE-2025-11709

CVSS3: 9.8

debian

3 месяца назад

A compromised web process was able to trigger out of bounds reads and ...

GHSA-2w7r-ggfp-x894

CVSS3: 9.8

github

3 месяца назад

EPSS

Процентиль: 24%

0.00081

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2