BDU:2025-14552

Опубликовано: 11 нояб. 2025

Источник: fstec

CVSS3: 5.4

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость компонента DOM: Core & HTML браузеров Mozilla Firefox и Firefox ESR связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Вендор

ООО «Ред Софт»

АО «ИВК»

Mozilla Corp.

Наименование ПО

РЕД ОС

АЛЬТ СП 10

Firefox

Firefox ESR

Версия ПО

7.3 (РЕД ОС)

- (АЛЬТ СП 10)

до 145 (Firefox)

до 140.5 (Firefox ESR)

до 115.30 (Firefox ESR)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.mozilla.org/security/advisories/mfsa2025-87/

https://www.mozilla.org/security/advisories/mfsa2025-88/

https://www.mozilla.org/security/advisories/mfsa2025-89/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 21%

0.0007

Низкий

5.4 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

ROS-20251217-7308

CVSS3: 5.4

redos

около 2 месяцев назад

Уязвимость firefox

CVE-2025-13013

CVSS3: 6.1

ubuntu

3 месяца назад

Mitigation bypass in the DOM: Core & HTML component. This vulnerability affects Firefox < 145, Firefox ESR < 140.5, Firefox ESR < 115.30, Thunderbird < 145, and Thunderbird < 140.5.

CVE-2025-13013

CVSS3: 6.1

nvd

3 месяца назад

Mitigation bypass in the DOM: Core & HTML component. This vulnerability affects Firefox < 145, Firefox ESR < 140.5, Firefox ESR < 115.30, Thunderbird < 145, and Thunderbird < 140.5.

CVE-2025-13013

CVSS3: 6.1

debian

3 месяца назад

Mitigation bypass in the DOM: Core & HTML component. This vulnerabilit ...

GHSA-vcwp-4m7w-hxfh

CVSS3: 6.1

github

3 месяца назад

Mitigation bypass in the DOM: Core & HTML component. This vulnerability affects Firefox < 145, Firefox ESR < 140.5, and Firefox ESR < 115.30.

EPSS

Процентиль: 21%

0.0007

Низкий

5.4 Medium

CVSS3

6.4 Medium

CVSS2