BDU:2025-14510
Mozilla Corp., ООО «РусБИТех-Астра» Thunderbird, Astra Linux Common Edition, Firefox
Дата обнаружения
2025-11-11
Официальное описание
Уязвимость интерфейса WebGPU API браузера Mozilla Firefox и почтового клиента Thunderbird связана с некорректной обработкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: https://www.mozilla.org/security/advisories/mfsa2025-87/ https://www.mozilla.org/en-US/security/advisories/mfsa2025-90/
Для ОС Astra Linux: обновить пакет firefox до 145.0.2+build1-0ubuntu0.25.04.1astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16