Уязвимость API для 3D-графики WebGL браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю вызвать отказ в обслуживании

Описание

Уязвимость API для 3D-графики WebGL браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданной вредоносной веб-страницы

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам; - контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений; - запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе; - использование альтернативных веб-браузеров; - применение систем обнаружения и предотвращения вторжений. Использование рекомендаций: Для программных продуктов Mozilla Corp.: https://www.mozilla.org/en-US/security/advisories/mfsa2022-20/ https://www.mozilla.org/en-US/security/advisories/mfsa2022-21/ https://www.mozilla.org/en-US/security/advisories/mfsa2022-22/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2022-31737 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-31737 Для ОСОН Основа: обновление программного обеспечения firefox-esr до версии 91.10.0esr+repack-1~deb10u1.osnova1 обновление программного обеспечения thunderbird до версии 1:91.10.0+repack-1~deb10u1.osnova1 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/ Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-31737.html Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства Для Ubuntu: https://ubuntu.com/security/CVE-2022-31737 https://ubuntu.com/security/notices/USN-5475-1 https://ubuntu.com/security/notices/USN-5512-1 Для ОС ОН «Стрелец»: Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.