INFSA-2025:7493: Устранение уязвимостей thunderbird

Информация о бюллетене

Идентификатор: INFSA-2025:7493

Тип: устранение уязвимостей

Дата публикации: 2025-07-15 19:24:55 UTC

Информация о пакете

Mozilla Thunderbird — почтовый и новостной клиент.

Описание уязвимостей

  • CVE-2025-3028

    Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при условии открытия пользователем специально сформированного PDF-документа или веб-страницы, содержащих вредоносный Javascript-код.

  • CVE-2025-3029

    Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки.

  • CVE-2025-3030

    Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
NIST — CVE-2025-3028
БДУ — BDU:2025-05195
нет информации 7.6 нет информации
NIST — CVE-2025-3029
БДУ — BDU:2025-07528
нет информации 5.4 нет информации
NIST — CVE-2025-3030
БДУ — BDU:2025-04986
нет информации 8.8 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты