INFSA-2025:0144: Устранение уязвимостей Mozilla Firefox
Информация о бюллетене
Идентификатор: INFSA-2025:0144
Тип: устранение уязвимостей
Дата публикации: 2025-01-21 18:00:43 UTC
Информация о пакете
Mozilla Firefox — это быстрый, лёгкий, ориентированный на приватность веб-браузер с открытым исходным кодом, разработанный с учётом требований стандартов.
Описание уязвимостей
- CVE-2025-0242
Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного веб-сайта.
- CVE-2025-0243
Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с ошибками безопасности памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код.
- CVE-2025-0237
Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird вызвана тем, что API WebChannel, который используется для передачи различной информации между процессами, не проверяет принципала-отправителя. Эксплуатация уязвимости может нарушителю повысить привилегии.
- CVE-2025-0238
Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с использованием памяти после её освобождения в результате некорректного переноса строк в тексте. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданной веб-страницы.
- CVE-2025-0239
Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с тем, что при использовании Alt-Svc, ALPN некорректно проверяет сертификаты, когда исходный сервер перенаправляет на небезопасный сайт. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.
- CVE-2025-0240
Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird вызвана использованием памяти после освобождения при парсинге JavaScript-модуля как JSON. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.
- CVE-2025-0241
Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird вызвана повреждениями памяти при сегментации специально созданного текста. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.
Уровень опасности
CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 |
---|---|---|---|
NIST — CVE-2025-0237
|
нет информации | 6,8 | нет информации |
NIST — CVE-2025-0238
БДУ —
BDU:2025-00154
|
нет информации | 6,5 | нет информации |
NIST — CVE-2025-0239
|
нет информации | 5,4 | нет информации |
NIST — CVE-2025-0240
|
нет информации | 6,5 | нет информации |
NIST — CVE-2025-0241
|
нет информации | 6,5 | нет информации |
NIST — CVE-2025-0242
БДУ —
BDU:2025-00156
|
нет информации | 8,8 | нет информации |
NIST — CVE-2025-0243
|
нет информации | 7,5 | нет информации |
Обновлённые пакеты