BDU:2025-02604

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3) CVSS 6.300000190734863 · AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, Thunderbird ESR связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2025-1937

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, Thunderbird ESR связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird: https://www.mozilla.org/security/advisories/mfsa2025-14 https://www.mozilla.org/security/advisories/mfsa2025-15 https://www.mozilla.org/security/advisories/mfsa2025-16 https://www.mozilla.org/security/advisories/mfsa2025-17 https://www.mozilla.org/security/advisories/mfsa2025-18 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2025-1937 Для Ubuntu: https://ubuntu.com/security/CVE-2025-1937 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-1937 Для РЕД ОС: https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-firefox-020425/?sphrase_id=835045 Обновление программного обеспечения firefox-esr до версии 128.10.1esr+repack-1~deb11u1.osnova2u1 Обновление программного обеспечения thunderbird до версии 1:128.10.1esr+repack-1~deb11u1.osnova2u1 Для ОС Astra Linux: обновить пакет firefox до 140.0.4+build1-0ubuntu0.25.04.1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 Для ОС Astra Linux: - обновить пакет firefox до 140.0.4+build1-0ubuntu0.25.04.1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 - обновить пакет thunderbird до 1:115.12.0+build3-0ubuntu0.20.04.1+ci202406211519+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Astra Linux: обновить пакет firefox до 140.0.4+build1-0ubuntu0.25.04.1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 Для ОС Astra Linux: - обновить пакет firefox до 145.0.2+build1-0ubuntu0.25.04.1astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16 - обновить пакет thunderbird до 1:78.8.1+build1-0ubuntu1+ci202103302043+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16 Для ОСОН ОСнова Оnyx: Обновление программного обеспечения firefox-esr до версии 140.6.0esr+repack-1~deb12u1.osnova3u1 Для ОСОН ОСнова Оnyx: Обновление программного обеспечения thunderbird до версии 1:140.6.0esr+repack-1~deb12u1.osnova3u1

Сведения записи

Дата публикации: 13.03.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	20.04 LTS	Не указана
Canonical Ltd.	Ubuntu	22.04 LTS	Не указана
Mozilla Corp.	Firefox	до 136	Не указана
Mozilla Corp.	Firefox ESR	до 115.21	Не указана
Mozilla Corp.	Firefox ESR	до 128.8	Не указана
Mozilla Corp.	Thunderbird	до 136	Не указана
Mozilla Corp.	Thunderbird ESR	до 128.8	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9	Не указана
АО «ИВК»	АЛЬТ СП 10	-	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.13	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 3.1	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
ООО «РусБИТех-Астра»	Astra Linux Common Edition	1.6 «Смоленск»	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.7	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.8	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	4.7	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	12	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.