VDB-306536 · CVE-2025-4083 · Nessus 234931

Mozilla Thunderbird до 137.x Javascript URI эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.5	$5k-$25k	0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как критический, в Mozilla Thunderbird до 137.x. Неизвестная функция компонента Javascript URI Handler поражена. Манипуляция приводит к эскалация привилегий. Данная уязвимость известна под идентификатором CVE-2025-4083. Атака может быть инициирована удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как критический, в Mozilla Thunderbird до 137.x. Неизвестная функция компонента Javascript URI Handler поражена. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-284. Слабость была опубликована. Консультация представлена на сайте bugzilla.mozilla.org.

Данная уязвимость известна под идентификатором CVE-2025-4083. Присвоение CVE было выполнено 29.04.2025. Атака может быть инициирована удаленно. Технические детали недоступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $5k-$25k. Проект MITRE ATT&CK использует технику атаки T1068 для этой проблемы.

Присвоено значение Не определено. Сканер Nessus предлагает плагин с идентификатором 234931.

Обновление до версии 138 позволяет устранить данную проблему. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: Tenable (234931).

Затронуто

Xerox FreeFlow Print Server

ПродуктИнформация

Тип

Mail Client Software

Поставщик

Mozilla

Имя

Thunderbird

Версия

Лицензия

Открытый исходный код

Веб-сайт

Поставщик: https://www.mozilla.org/

CPE 2.3Информация

🔍

CPE 2.2Информация

🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.7
VulDB Meta Temp Score: 7.5

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

ADP CISA Базовый балл: 9.1
ADP CISA Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 234931
Nessus Имя: Mozilla Firefox ESR < 115.23