VDB-320661 · CVE-2025-9181 · Nessus 253512

Mozilla Firefox до 141 JavaScript Engine Удалённое выполнение кода

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.0	$0-$5k	0.00

СводкаИнформация

В Mozilla Firefox до 141 была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция компонента JavaScript Engine. Выполнение манипуляции приводит к неизвестной слабости. Эта уязвимость обрабатывается как CVE-2025-9181. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В Mozilla Firefox до 141 была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция компонента JavaScript Engine. Выполнение манипуляции приводит к неизвестной слабости. Использование CWE для объявления проблемы приводит к тому, что CWE-824. Данная уязвимость была опубликована. Документ доступен для загрузки по адресу bugzilla.mozilla.org.

Эта уязвимость обрабатывается как CVE-2025-9181. CVE был назначен 19.08.2025. Есть возможность удалённого запуска атаки. Техническая информация отсутствует. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Сканер Nessus предлагает плагин с идентификатором 253512.

Обновление до версии 142 позволяет устранить данную проблему. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: Tenable (253512).

Затронуто

Debian Linux
Amazon Linux 2
Red Hat Enterprise Linux
SUSE Linux
Oracle Linux
IGEL OS
SUSE openSUSE
RESF Rocky Linux
Mozilla Firefox
Mozilla Firefox ESR
Mozilla Thunderbird

ПродуктИнформация

Тип

Web Browser

Поставщик

Mozilla

Имя

Firefox

Версия

Лицензия

Открытый исходный код

Веб-сайт

Поставщик: https://www.mozilla.org/
Продукт: https://www.mozilla.org/en-US/firefox/

CPE 2.3Информация

🔒

CPE 2.2Информация

🔒

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: Удалённое выполнение кода
CWE: CWE-824 / CWE-908
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 253512
Nessus Имя: Debian dla-4277 : firefox-esr - security update

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Firefox 142

ХронологияИнформация

19.08.2025 Консультация опубликована
19.08.2025 +0 дни CVE присвоен
19.08.2025 +0 дни Запись VulDB создана
12.10.2025 +54 дни Последнее обновление VulDB