INFSA-2025:0144: Устранение уязвимостей Mozilla Firefox

Информация о бюллетене

Идентификатор: INFSA-2025:0144

Тип: устранение уязвимостей

Дата публикации: 2025-01-21 18:00:43 UTC

Информация о пакете

Mozilla Firefox — это быстрый, лёгкий, ориентированный на приватность веб-браузер с открытым исходным кодом, разработанный с учётом требований стандартов.

Описание уязвимостей

  • CVE-2025-0242

    Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного веб-сайта.

  • CVE-2025-0243

    Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с ошибками безопасности памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код.

  • CVE-2025-0237

    Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird вызвана тем, что API WebChannel, который используется для передачи различной информации между процессами, не проверяет принципала-отправителя. Эксплуатация уязвимости может нарушителю повысить привилегии.

  • CVE-2025-0238

    Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с использованием памяти после её освобождения в результате некорректного переноса строк в тексте. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданной веб-страницы.

  • CVE-2025-0239

    Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с тем, что при использовании Alt-Svc, ALPN некорректно проверяет сертификаты, когда исходный сервер перенаправляет на небезопасный сайт. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

  • CVE-2025-0240

    Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird вызвана использованием памяти после освобождения при парсинге JavaScript-модуля как JSON. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

  • CVE-2025-0241

    Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird вызвана повреждениями памяти при сегментации специально созданного текста. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
NIST — CVE-2025-0237
нет информации 6,8 нет информации
NIST — CVE-2025-0238
БДУ — BDU:2025-00154
нет информации 6,5 нет информации
NIST — CVE-2025-0239
нет информации 5,4 нет информации
NIST — CVE-2025-0240
нет информации 6,5 нет информации
NIST — CVE-2025-0241
нет информации 6,5 нет информации
NIST — CVE-2025-0242
БДУ — BDU:2025-00156
нет информации 8,8 нет информации
NIST — CVE-2025-0243
нет информации 7,5 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты