Описание
Уязвимость компонента WebGPU браузера Mozilla Firefox связана с некорректно используемыми стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
Canonical Ltd.
Mozilla Corp.
Наименование ПО
Ubuntu
Firefox
Версия ПО
22.04 LTS (Ubuntu)
до 145 (Firefox)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 22.04 LTS
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Средний уровень опасности (оценка CVSS 4.0 составляет 6,1)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Firefox:
https://www.mozilla.org/en-US/security/advisories/mfsa2025-87/
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-13025
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- MFSA
EPSS
Процентиль: 12%
0.0004
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
около 1 месяца назад
Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability affects Firefox < 145 and Thunderbird < 145.
CVSS3: 7.5
nvd
около 1 месяца назад
Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability affects Firefox < 145 and Thunderbird < 145.
CVSS3: 7.5
debian
около 1 месяца назад
Incorrect boundary conditions in the Graphics: WebGPU component. This ...
CVSS3: 7.5
github
около 1 месяца назад
Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability affects Firefox < 145.
EPSS
Процентиль: 12%
0.0004
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2