ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-14510
10критическая

BDU:2025-14510

Уязвимость интерфейса WebGPU API браузера Mozilla Firefox и почтового клиента Thunderbird, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-11-21
Описание

Уязвимость интерфейса WebGPU API браузера Mozilla Firefox и почтового клиента Thunderbird связана с некорректной обработкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Astra Linux Common Edition (1.6 «Смоленск»)Astra Linux Special Edition (1.8)Firefox (до 145)Thunderbird (до 145)
Способ устранения

Использование рекомендаций производителя:
https://www.mozilla.org/security/advisories/mfsa2025-87/
https://www.mozilla.org/en-US/security/advisories/mfsa2025-90/

Для ОС Astra Linux:
обновить пакет firefox до 145.0.2+build1-0ubuntu0.25.04.1astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Для ОС Astra Linux:
обновить пакет firefox до 146.0.1+build1-0ubuntu0.25.04.1astra1r1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.mozilla.org/security/advisories/mfsa2025-87/https://www.mozilla.org/en-US/security/advisories/mfsa2025-90/https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18
Проверьте безопасность своего сайта и почты → Полная проверка домена