BDU:2025-16360

Опубликовано: 09 дек. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость компонента Request Handling браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с отсутствием проверки достоверности источника данных или сообщения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Вендор

АО «ИВК»

Mozilla Corp.

Наименование ПО

АЛЬТ СП 10

Firefox

Thunderbird

Firefox ESR

Версия ПО

- (АЛЬТ СП 10)

до 146 (Firefox)

до 146 (Thunderbird)

до 140.6 (Thunderbird)

до 140.6 (Firefox ESR)

до 115.31 (Firefox ESR)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.mozilla.org/security/advisories/mfsa2025-92/

https://www.mozilla.org/security/advisories/mfsa2025-93/

https://www.mozilla.org/security/advisories/mfsa2025-94/

https://www.mozilla.org/security/advisories/mfsa2025-95/

https://www.mozilla.org/security/advisories/mfsa2025-96/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 13%

0.00042

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

ROS-20260129-73-0051

CVSS3: 6.5

redos

7 дней назад

Уязвимость firefox

CVE-2025-14331

CVSS3: 6.5

ubuntu

около 2 месяцев назад

Same-origin policy bypass in the Request Handling component. This vulnerability affects Firefox < 146, Firefox ESR < 115.31, Firefox ESR < 140.6, Thunderbird < 146, and Thunderbird < 140.6.

CVE-2025-14331

CVSS3: 6.5

nvd

около 2 месяцев назад

Same-origin policy bypass in the Request Handling component. This vulnerability affects Firefox < 146, Firefox ESR < 115.31, Firefox ESR < 140.6, Thunderbird < 146, and Thunderbird < 140.6.

CVE-2025-14331

CVSS3: 6.5

debian

около 2 месяцев назад

Same-origin policy bypass in the Request Handling component. This vuln ...

GHSA-pq76-9m6x-m6mx

CVSS3: 6.5

github

около 2 месяцев назад

Same-origin policy bypass in the Request Handling component. This vulnerability affects Firefox < 146, Firefox ESR < 115.31, and Firefox ESR < 140.6.

EPSS

Процентиль: 13%

0.00042

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2