Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20250707-04

Опубликовано: 07 июл. 2025
Источник: redos

Описание

Множественные уязвимости firefox

Наименование уязвимого пакета

firefox

Пакет обновления

firefox-0:115.25.0-1.el7.x86_64

Версия уязвимого пакета младше

115.25.0-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета firefox или Установить обновление для пакета(ов) firefox

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

07.07.2025

CVE-2025-6425

Идентификатор БДУ ФСТЭК России:

BDU:2025-07724

Описание уязвимости:

Уязвимость расширения WebCompat браузеров Mozilla Firefox, Firefox ESR связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

4.3 Medium

CVSS3

5 Medium

CVSS2

CVE-2025-6424

Идентификатор БДУ ФСТЭК России:

BDU:2025-07723

Описание уязвимости:

Уязвимость интерфейса FontFaceSet браузеров Mozilla Firefox, Firefox ESR связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

5.3 Medium

CVSS3

4.6 Medium

CVSS2