CVE-2025-3028

Опубликовано: 01 апр. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

JavaScript code running while transforming a document with the XSLTProcessor could lead to a use-after-free. This vulnerability affects Firefox < 137, Firefox ESR < 115.22, Firefox ESR < 128.9, Thunderbird < 137, and Thunderbird < 128.9.

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1941002
Exploit
Permissions Required
https://www.mozilla.org/security/advisories/mfsa2025-20/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-21/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-22/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-23/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-24/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия до 115.22.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*

Версия до 137.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия от 116.0 (включая) до 128.9.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 128.9.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия от 129.0 (включая) до 137.0 (включая)

EPSS

Процентиль: 35%

0.00141

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVE-2025-3028

CVSS3: 6.5

ubuntu

4 месяца назад

CVE-2025-3028

CVSS3: 7.6

redhat

4 месяца назад

CVE-2025-3028

CVSS3: 6.5

debian

4 месяца назад

JavaScript code running while transforming a document with the XSLTPro ...

ROS-20250417-10

CVSS3: 6.5

redos

4 месяца назад

Уязвимость thunderbird

ROS-20250417-09

CVSS3: 6.5

redos

4 месяца назад

Уязвимость firefox

EPSS

Процентиль: 35%

0.00141

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-416