BDU:2025-12474 (CVE-2025-1017)

Уязвимость веб-браузеров Firefox и Firefox ESR, почтового клиента Thunderbird, связанная с записью за границами буфера, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2025-10-06

Описание

Уязвимость веб-браузеров Firefox и Firefox ESR, почтового клиента Thunderbird связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Common Edition (1.6 «Смоленск»)АЛЬТ СП 10Thunderbird (до 128.7)Firefox ESR (до 128.7)ОСОН ОСнова Оnyx (до 2.13)Firefox (до 135.0)Thunderbird (от 129.0 до 135.0)МСВСфера (9.5)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Использование рекомендаций:
Для Firefox ESR:
https://www.mozilla.org/en-US/security/advisories/mfsa2025-09/#CVE-2025-1017

Для Thunderbird:
https://www.mozilla.org/en-US/security/advisories/mfsa2025-10/#CVE-2025-1017

Для Firefox:
https://www.mozilla.org/en-US/security/advisories/mfsa2025-07/#CVE-2025-1017

Для ОС Astra Linux:
- обновить пакет firefox до 140.0.4+build1-0ubuntu0.25.04.1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
- обновить пакет thunderbird до 1:115.12.0+build3-0ubuntu0.20.04.1+ci202406211519+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения firefox-esr до версии 128.10.1esr+repack-1~deb11u1.osnova2u1

Обновление программного обеспечения thunderbird до версии 1:128.10.1esr+repack-1~deb11u1.osnova2u1

Для ОС Astra Linux:
- обновить пакет firefox до 140.0.4+build1-0ubuntu0.25.04.1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
- обновить пакет thunderbird до 1:115.16.0+build2-0ubuntu0.20.04.1~mt1+ci202410141704+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:1184?lang=ru

Для ОС Astra Linux:
- обновить пакет thunderbird до 1:115.12.1+build1-0ubuntu0.20.04.1~mt1+ci202406211521+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
- обновить пакет firefox до 145.0.2+build1-0ubuntu0.25.04.1astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения firefox-esr до версии 140.6.0esr+repack-1~deb12u1.osnova3u1

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения thunderbird до версии 1:140.6.0esr+repack-1~deb12u1.osnova3u1

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2025-1017 https://security-tracker.debian.org/tracker/CVE-2025-1017 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 https://www.mozilla.org/en-US/security/advisories/mfsa2025-07/#CVE-2025-1017 https://www.mozilla.org/en-US/security/advisories/mfsa2025-09/#CVE-2025-1017 https://www.mozilla.org/en-US/security/advisories/mfsa2025-10/#CVE-2025-1017 https://www.mozilla.org/security/advisories/mfsa2025-07/https://www.mozilla.org/security/advisories/mfsa2025-09/

Проверьте безопасность своего сайта и почты → Полная проверка домена