Описание
Уязвимость компонента WebGPU браузера Mozilla Firefox связана с некорректно используемыми стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
Canonical Ltd.
ООО «РусБИТех-Астра»
Mozilla Corp.
Наименование ПО
Ubuntu
Astra Linux Common Edition
Firefox
Версия ПО
22.04 LTS (Ubuntu)
1.6 «Смоленск» (Astra Linux Common Edition)
до 145 (Firefox)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 22.04 LTS
ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Средний уровень опасности (оценка CVSS 4.0 составляет 6,1)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Firefox:
https://www.mozilla.org/en-US/security/advisories/mfsa2025-87/
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-13025
Для ОС Astra Linux:
обновить пакет firefox до 145.0.2+build1-0ubuntu0.25.04.1astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- MFSA
EPSS
Процентиль: 13%
0.00042
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
3 месяца назад
Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability affects Firefox < 145 and Thunderbird < 145.
CVSS3: 7.5
nvd
3 месяца назад
Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability affects Firefox < 145 and Thunderbird < 145.
CVSS3: 7.5
debian
3 месяца назад
Incorrect boundary conditions in the Graphics: WebGPU component. This ...
CVSS3: 7.5
github
3 месяца назад
Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability affects Firefox < 145.
EPSS
Процентиль: 13%
0.00042
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2