Уязвимость BDU:2025-14085

Идентификатор: BDU:2025-14085.

Наименование уязвимости: Уязвимость компонента JavaScript Engine браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код.

Описание уязвимости: Уязвимость компонента JavaScript Engine браузера Mozilla Firefox связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Уязвимое ПО: Операционная система Canonical Ltd. Ubuntu 22.04 LTS | Прикладное ПО информационных систем Mozilla Corp. Firefox до 145 | Прикладное ПО информационных систем Mozilla Corp. Firefox до 145 |

Наименование ОС и тип аппаратной платформы: Ubuntu 2204 LTS |
Дата выявления: 11.11.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)
Средний уровень опасности (оценка CVSS 4.0 составляет 6,1)

Возможные меры по устранению:
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Firefox:
https://www.mozilla.org/security/advisories/mfsa2025-87/

Для Ubuntu:
https://ubuntu.com/security/CVE-2025-13024.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-13024. MFSA 2025-87.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.cybersecurity-help.cz/vulnerabilities/118267/
https://www.mozilla.org/security/advisories/mfsa2025-87/
https://ubuntu.com/security/CVE-2025-13024