BDU:2025-14537

Уязвимость браузера Mozilla Firefox, связанная с возможностью использования памяти после освобождения, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-11-21

Описание

Уязвимость браузера Mozilla Firefox связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Astra Linux Common Edition (1.6 «Смоленск»)Astra Linux Special Edition (1.8)Firefox (до 144.0.2)

Способ устранения

Использование рекомендаций:
https://www.mozilla.org/en-US/security/advisories/mfsa2025-86/

Для ОС Astra Linux:
обновить пакет firefox до 145.0.2+build1-0ubuntu0.25.04.1astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Для ОС Astra Linux:
обновить пакет firefox до 146.0.1+build1-0ubuntu0.25.04.1astra1r1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://www.mozilla.org/en-US/security/advisories/mfsa2025-86/https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16 https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Проверьте безопасность своего сайта и почты → Полная проверка домена