BDU:2025-13294

Опубликовано: 14 окт. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость браузеров Mozilla Firefox и почтового клиента Thunderbird связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Mozilla Corp.

Наименование ПО

Firefox

Thunderbird

Версия ПО

до 144 (Firefox)

до 144 (Thunderbird)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.mozilla.org/security/advisories/mfsa2025-81/

https://www.mozilla.org/security/advisories/mfsa2025-84/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 16%

0.00052

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-11721

CVSS3: 9.8

ubuntu

20 дней назад

Memory safety bug present in Firefox 143 and Thunderbird 143. This bug showed evidence of memory corruption and we presume that with enough effort this could have been exploited to run arbitrary code. This vulnerability affects Firefox < 144 and Thunderbird < 144.

CVE-2025-11721

CVSS3: 9.8

nvd

20 дней назад

CVE-2025-11721

CVSS3: 9.8

debian

20 дней назад

Memory safety bug present in Firefox 143 and Thunderbird 143. This bug ...

GHSA-r25g-xjc5-pcrv

CVSS3: 9.8

github

20 дней назад

EPSS

Процентиль: 16%

0.00052

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2