BDU:2025-15640

Опубликовано: 09 дек. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость JIT-компилятора браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с неверным управлением генерацией код. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Mozilla Corp.

Наименование ПО

Firefox

Thunderbird

Firefox ESR

Версия ПО

до 146 (Firefox)

до 146 (Thunderbird)

до 140.6 (Thunderbird)

до 140.6 (Firefox ESR)

до 115.31 (Firefox ESR)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.mozilla.org/security/advisories/mfsa2025-92/

https://www.mozilla.org/security/advisories/mfsa2025-93/

https://www.mozilla.org/security/advisories/mfsa2025-94/

https://www.mozilla.org/security/advisories/mfsa2025-95/

https://www.mozilla.org/security/advisories/mfsa2025-96/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 21%

0.00066

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-14324

CVSS3: 9.8

ubuntu

8 дней назад

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability affects Firefox < 146, Firefox ESR < 115.31, and Firefox ESR < 140.6.

CVE-2025-14324

CVSS3: 9.8

nvd

8 дней назад

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability affects Firefox < 146, Firefox ESR < 115.31, Firefox ESR < 140.6, Thunderbird < 146, and Thunderbird < 140.6.

CVE-2025-14324

CVSS3: 9.8

debian

8 дней назад

JIT miscompilation in the JavaScript Engine: JIT component. This vulne ...

GHSA-c45v-h9vf-q66x

CVSS3: 9.8

github

8 дней назад

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability affects Firefox < 146, Firefox ESR < 115.31, and Firefox ESR < 140.6.

RLSA-2025:23128

rocky

6 дней назад

Important: firefox security update

EPSS

Процентиль: 21%

0.00066

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2