15.12.2025

BDU:2025-16336 (CVE-2025-14744) — уязвимость компонента Downloads (Загрузки) браузера Firefox операционных систем iOS

По данным БДУ ФСТЭК России, по состоянию на 25.12.2025.

Средний — 6.5/10 Устранена

Уязвимость компонента Downloads (Загрузки) браузера Firefox операционных систем iOS связана с ошибками представления информации пользовательским интерфейсом при обработке символов RTLO. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

Кого касается и что делать

Уязвимое ПО: Firefox (Mozilla) — версии до 144.0
Что делать: уязвимость устранена производителем — применить исправления: www.mozilla.org

Сведения об уязвимости

Идентификаторы	BDU:2025-16336 · CVE-2025-14744
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 6.5; CVSS 2.0 — 7.8)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N атака по сети, низкая сложность, без прав, требуется участие пользователя, высокое влияние на целостность
Наименование ФСТЭК	Уязвимость компонента Downloads (Загрузки) браузера Firefox операционных систем iOS, позволяющая нарушителю проводить спуфинг-атаки
Даты	Опубликована: 25.12.2025 · Обновлена ФСТЭК: 25.12.2025 · Выявлена: 15.12.2025
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-451 — UI Ложное представление критической информации пользовательским интерфейсом.
Класс уязвимости	Уязвимость кода · Способ эксплуатации: подмена при взаимодействии