BDU:2025-14551

Опубликовано: 11 нояб. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента Graphics браузеров Mozilla Firefox и Firefox ESR связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

АО «ИВК»

Mozilla Corp.

Наименование ПО

АЛЬТ СП 10

Firefox

Firefox ESR

Версия ПО

- (АЛЬТ СП 10)

до 145 (Firefox)

до 140.5 (Firefox ESR)

до 115.30 (Firefox ESR)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.mozilla.org/security/advisories/mfsa2025-87/

https://www.mozilla.org/security/advisories/mfsa2025-88/

https://www.mozilla.org/security/advisories/mfsa2025-89/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 20%

0.00063

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20251217-7307

CVSS3: 8.8

redos

3 дня назад

Уязвимость firefox

CVE-2025-13012

CVSS3: 7.5

ubuntu

около 1 месяца назад

Race condition in the Graphics component. This vulnerability affects Firefox < 145, Firefox ESR < 140.5, Firefox ESR < 115.30, Thunderbird < 145, and Thunderbird < 140.5.

CVE-2025-13012

CVSS3: 7.5

nvd

около 1 месяца назад

Race condition in the Graphics component. This vulnerability affects Firefox < 145, Firefox ESR < 140.5, Firefox ESR < 115.30, Thunderbird < 145, and Thunderbird < 140.5.

CVE-2025-13012

CVSS3: 7.5

debian

около 1 месяца назад

Race condition in the Graphics component. This vulnerability affects F ...

GHSA-ghxv-675w-53v8

CVSS3: 7.5

github

около 1 месяца назад

Race condition in the Graphics component. This vulnerability affects Firefox < 145, Firefox ESR < 140.5, and Firefox ESR < 115.30.

EPSS

Процентиль: 20%

0.00063

Низкий

8.8 High

CVSS3

10 Critical

CVSS2