INFSA-2025:8196: Устранение уязвимостей thunderbird

Информация о бюллетене

Идентификатор: INFSA-2025:8196

Тип: устранение уязвимостей

Дата публикации: 2025-07-15 19:48:14 UTC

Информация о пакете

Mozilla Thunderbird — почтовый и новостной клиент.

Описание уязвимостей

  • CVE-2025-3875

    Уязвимость почтового клиента Thunderbird связана с некорректной обработкой заголовка p2-from. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки.

  • CVE-2025-3877

    Уязвимость почтового клиента Thunderbird связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загружать произвольные файлы.

  • CVE-2025-3909

    Уязвимость почтового клиента Thunderbird связана с обходом аутентификации посредством спуфинга при обработке заголовка X-Mozilla-External-Attachment-URL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.

  • CVE-2025-3932

    Уязвимость почтового клиента Mozilla Thunderbird вызвана возможностью создания письма, которое показывает ссылку для отслеживания в качестве вложения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, убедив жертву посетить специально созданный веб-сайт.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
NIST — CVE-2025-3875
БДУ — BDU:2025-04709
нет информации 7.5 нет информации
NIST — CVE-2025-3877
БДУ — BDU:2025-05735
нет информации 5.4 нет информации
NIST — CVE-2025-3909
БДУ — BDU:2025-05734
нет информации 6.5 нет информации
NIST — CVE-2025-3932
нет информации 6.5 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты