Уязвимость BDU:2025-02312
Идентификатор: BDU:2025-02312.
Наименование уязвимости: Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, Thunderbird ESR, связанная с возможностью использования памяти после освобождения, позволяющая нарушителю оказывать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Описание уязвимости: Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, Thunderbird ESR связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказывать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Уязвимое ПО: Прикладное ПО информационных систем Mozilla Corp. Thunderbird до 135 | Прикладное ПО информационных систем Mozilla Corp. Firefox до 135 | Прикладное ПО информационных систем Mozilla Corp. Firefox ESR до 128.7 | Прикладное ПО информационных систем Mozilla Corp. Thunderbird ESR до 128.7 | Прикладное ПО информационных систем Mozilla Corp. Firefox ESR до 115.20 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 04.02.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению:
Использование рекомендаций:
https://www.mozilla.org/security/advisories/mfsa2025-07/
https://www.mozilla.org/security/advisories/mfsa2025-09/
https://www.mozilla.org/security/advisories/mfsa2025-10/
https://www.mozilla.org/security/advisories/mfsa2025-11/
https://www.mozilla.org/security/advisories/mfsa2025-08/.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-1012. MFSA 2025-07. MFSA 2025-08. MFSA 2025-09. MFSA 2025-10. MFSA 2025-11.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.mozilla.org/security/advisories/mfsa2025-07/
https://www.mozilla.org/security/advisories/mfsa2025-09/
https://www.mozilla.org/security/advisories/mfsa2025-10/
https://www.mozilla.org/security/advisories/mfsa2025-11/
https://www.mozilla.org/security/advisories/mfsa2025-08/
