BDU:2025-16354

Опубликовано: 09 дек. 2025

Источник: fstec

CVSS3: 7.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость JIT-компилятора браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

АО «ИВК»

Mozilla Corp.

Наименование ПО

АЛЬТ СП 10

Firefox

Thunderbird

Firefox ESR

Версия ПО

- (АЛЬТ СП 10)

до 146 (Firefox)

до 146 (Thunderbird)

до 140.6 (Thunderbird)

до 140.6 (Firefox ESR)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.mozilla.org/security/advisories/mfsa2025-92/

https://www.mozilla.org/security/advisories/mfsa2025-94/

https://www.mozilla.org/security/advisories/mfsa2025-95/

https://www.mozilla.org/security/advisories/mfsa2025-96/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 25%

0.00085

Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2025-14325

CVSS3: 7.3

ubuntu

около 2 месяцев назад

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability affects Firefox < 146, Firefox ESR < 140.6, Thunderbird < 146, and Thunderbird < 140.6.

CVE-2025-14325

CVSS3: 7.3

nvd

около 2 месяцев назад

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability affects Firefox < 146, Firefox ESR < 140.6, Thunderbird < 146, and Thunderbird < 140.6.

CVE-2025-14325

CVSS3: 7.3

debian

около 2 месяцев назад

JIT miscompilation in the JavaScript Engine: JIT component. This vulne ...

GHSA-364v-7wgj-4r69

CVSS3: 7.3

github

около 2 месяцев назад

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability affects Firefox < 146 and Firefox ESR < 140.6.

openSUSE-SU-2026:20046-1

suse-cvrf

19 дней назад

Security update for MozillaThunderbird

EPSS

Процентиль: 25%

0.00085

Низкий

7.3 High

CVSS3

7.5 High

CVSS2