VDB

BDU%3A2025-02407

BDU%3A2025-02407 PUBLISHED CVSS 7.599999904632568 HIGH

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтовых клиентов Thunderbird, Thunderbird ESR, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код

Risk Scores

CVSS 2.0
7.599999904632568

Affected Products

VendorProductVersions
Novell Inc., Red Hat Inc., Canonical Ltd., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», АО «ИВК», Mozilla Corp., АО "НППКТ"Suse Linux Enterprise Desktop, OpenSUSE Leap, Suse Linux Enterprise Server, Red Hat Enterprise Linux, SUSE Linux Enterprise Server for SAP Applications, openSUSE Tumbleweed, Ubuntu, Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Astra Linux Common Edition (запись в едином реестре российских программ №4433), АЛЬТ СП 10, SUSE Liberty Linux, Firefox, Firefox ESR, Thunderbird, Thunderbird ESR, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)

Timeline

  • Mar 7, 2025 CVE Published
  • Jan 20, 2026 CVE Updated
  • Mar 20, 2026 Distribution Patch
  • Mar 20, 2026 Security Advisory

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›