CVE-2025-3028

Опубликовано: 01 апр. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

JavaScript code running while transforming a document with the XSLTProcessor could lead to a use-after-free. This vulnerability was fixed in Firefox 137, Firefox ESR 115.22, Firefox ESR 128.9, Thunderbird 137, and Thunderbird 128.9.

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1941002
Exploit
Permissions Required
https://www.mozilla.org/security/advisories/mfsa2025-20/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-21/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-22/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-23/
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2025-24/
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2025/04/msg00005.html

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия до 115.22.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*

Версия до 137.0 (исключая)

cpe:2.3:a:mozilla:firefox:*:*:*:*:esr:*:*:*

Версия от 116.0 (включая) до 128.9.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 128.9.0 (исключая)

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия от 129.0 (включая) до 137.0 (включая)

EPSS

Процентиль: 54%

0.00824

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVE-2025-3028

CVSS3: 6.5

ubuntu

больше 1 года назад

CVE-2025-3028

CVSS3: 7.6

redhat

больше 1 года назад

CVE-2025-3028

CVSS3: 6.5

debian

больше 1 года назад

JavaScript code running while transforming a document with the XSLTPro ...

ROS-20250417-10

CVSS3: 6.5

redos

больше 1 года назад

Уязвимость thunderbird

ROS-20250417-09

CVSS3: 6.5

redos

больше 1 года назад

Уязвимость firefox

EPSS

Процентиль: 54%

0.00824

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-416