Описание
Уязвимость компонента JavaScript Engine браузера Mozilla Firefox связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
Canonical Ltd.
ООО «РусБИТех-Астра»
Mozilla Corp.
Наименование ПО
Ubuntu
Astra Linux Common Edition
Firefox
Версия ПО
22.04 LTS (Ubuntu)
1.6 «Смоленск» (Astra Linux Common Edition)
до 145 (Firefox)
до 145 (Firefox)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 22.04 LTS
ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)
Средний уровень опасности (оценка CVSS 4.0 составляет 6,1)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Firefox:
https://www.mozilla.org/security/advisories/mfsa2025-87/
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-13024
Для ОС Astra Linux:
обновить пакет firefox до 145.0.2+build1-0ubuntu0.25.04.1astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- MFSA
EPSS
Процентиль: 20%
0.00064
Низкий
8.8 High
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
ubuntu
3 месяца назад
JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability affects Firefox < 145 and Thunderbird < 145.
CVSS3: 9.8
nvd
3 месяца назад
JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability affects Firefox < 145 and Thunderbird < 145.
CVSS3: 9.8
debian
3 месяца назад
JIT miscompilation in the JavaScript Engine: JIT component. This vulne ...
CVSS3: 9.8
github
3 месяца назад
JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability affects Firefox < 145.
EPSS
Процентиль: 20%
0.00064
Низкий
8.8 High
CVSS3
10 Critical
CVSS2