INFSA-2025:4170: Устранение уязвимостей thunderbird

Информация о бюллетене

Идентификатор: INFSA-2025:4170

Тип: устранение уязвимостей

Дата публикации: 2025-05-07 12:31:30 UTC

Информация о пакете

Mozilla Thunderbird — почтовый и новостной клиент.

Описание уязвимостей

  • CVE-2025-3028

    Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при условии открытия пользователем специально сформированного PDF-документа или веб-страницы, содержащих вредоносный Javascript-код.

  • CVE-2025-3029

    Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки.

  • CVE-2025-3030

    Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
NIST — CVE-2025-3028
нет информации 7.6 нет информации
NIST — CVE-2025-3029
нет информации 5.4 нет информации
NIST — CVE-2025-3030
нет информации 8.8 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты

loader icon Подготовка к загрузке...
Архитектура: Скачать