CVE-2025-13024

Опубликовано: 11 нояб. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 145 and Thunderbird 145.

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1992902
Permissions Required
https://www.mozilla.org/security/advisories/mfsa2025-87/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-90/

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*

Версия до 145.0 (исключая)

EPSS

Процентиль: 27%

0.00347

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-733

Связанные уязвимости

CVE-2025-13024

CVSS3: 9.8

ubuntu

9 месяцев назад

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability affects Firefox < 145 and Thunderbird < 145.

CVE-2025-13024

CVSS3: 7.5

redhat

9 месяцев назад

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 145 and Thunderbird 145.

CVE-2025-13024

CVSS3: 9.8

debian

9 месяцев назад

JIT miscompilation in the JavaScript Engine: JIT component. This vulne ...

GHSA-mqxv-fv77-3585

CVSS3: 9.8

github

9 месяцев назад

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability affects Firefox < 145.

BDU:2025-14085

CVSS3: 8.8

fstec

9 месяцев назад

Уязвимость компонента JavaScript Engine браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 27%

0.00347

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-733