BDU:2026-04920

Опубликовано: 07 апр. 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость браузеров Firefox, Firefox ESR и почтовых клиентов Thunderbird, Thunderbird ESR связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

ООО «Ред Софт»

Mozilla Corp.

АО «НППКТ»

Наименование ПО

Astra Linux Special Edition

АЛЬТ СП 10

РЕД ОС

Firefox

Firefox ESR

Thunderbird

Thunderbird ESR

ОСОН ОСнова Оnyx

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

8.0 (РЕД ОС)

до 149.0.2 (Firefox)

до 140.9.1 (Firefox ESR)

до 149.0.1 включительно (Thunderbird)

до 140.9.0 включительно (Thunderbird ESR)

до 115.34.0 включительно (Firefox ESR)

4.8 (Astra Linux Special Edition)

до 2.15 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

ООО «Ред Софт» РЕД ОС 8.0

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

АО «НППКТ» ОСОН ОСнова Оnyx до 2.15

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.mozilla.org/en-US/security/advisories/mfsa2026-25/

https://www.mozilla.org/en-US/security/advisories/mfsa2026-26/

https://www.mozilla.org/en-US/security/advisories/mfsa2026-27/

https://www.mozilla.org/en-US/security/advisories/mfsa2026-28/

https://www.mozilla.org/en-US/security/advisories/mfsa2026-29/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для ОС Astra Linux:

- обновить пакет firefox до 149.0.2+build1-0ubuntu0.25.10.1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

- обновить пакет thunderbird до 1:140.9.1+build1-0ubuntu0.22.04.1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Для ОС Astra Linux:

- обновить пакет firefox до 152.0.6+build1-0ubuntu0.25.10.1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

- обновить пакет thunderbird до 1:140.11.0+build1-0ubuntu0.22.04.1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

Для ОС Astra Linux:

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения firefox-esr до версии 140.10.0esr+repack-1~deb11u1.osnova2u1

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения thunderbird до версии 1:140.10.0esr+repack-1~deb11u1.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 29%

0.00353

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20260622-80-0016

CVSS3: 9.8

redos

5 месяцев назад

Уязвимость firefox

ROS-20260622-73-0016

CVSS3: 9.8

redos

5 месяцев назад

Уязвимость firefox

ROS-20260610-80-0015

CVSS3: 9.8

redos

5 месяцев назад

Уязвимость thunderbird

ROS-20260610-73-0015

CVSS3: 9.8

redos

5 месяцев назад

Уязвимость thunderbird

ALT-PU-2026-6521

CVSS3: 9.8

altlinux

7 месяцев назад

ALT-PU-2026-6521: package `firefox-esr` update to version 140.9.1-alt0.p10.1

EPSS

Процентиль: 29%

0.00353

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2