Сколько уязвимостей Mozilla Thunderbird в БДУ ФСТЭК?

В реестре БДУ ФСТЭК более 953 записей об уязвимостях Mozilla Thunderbird. Часть имеет статус активно эксплуатируемых, для ряда опубликованы эксплойты. Число растёт с каждым релизом почтового клиента, поэтому реестр нужно отслеживать регулярно.

Каковы сроки устранения уязвимостей по приказу ФСТЭК №117?

По приказу ФСТЭК №117 уязвимость с CVSS 9.0+ (критическая) устраняется за 24 часа, уровня 7.0–8.9 (высокая) — за 7 дней, менее опасные — в плановом порядке. Для ГИС и ИСПДн применяются требования приказов №17 и №21.

Как автоматизировать мониторинг уязвимостей Thunderbird через КиберОснова?

SGRC-платформа КиберОснова автоматически сопоставляет реестр ИТ-активов с БДУ ФСТЭК, выявляет уязвимые версии Thunderbird и создаёт задачу на устранение с дедлайном по приказу №117, контролируя её выполнение и статус патча.

Уязвимости Mozilla Thunderbird: CVE, БДУ ФСТЭК и мониторинг

Q: Какие уязвимости Thunderbird самые опасные?

Наибольший риск несут ошибки использования памяти после освобождения (CWE-416) в движке рендеринга, некорректная обработка вложений и HTML-писем, а также спуфинг отправителя. Такие уязвимости с CVSS 9.0+ позволяют выполнить код при открытии вредоносного письма.

Уязвимости Mozilla Thunderbird из реестра БДУ ФСТЭК: 953 записей. CVE, CVSS-оценки и сроки устранения по приказу ФСТЭК №117.

953уязвимостей в БДУ

Данные на этой странице обновляются автоматически на основании реестра БДУ ФСТЭК России и открытых источников (NVD, CISA KEV, FIRST EPSS). Информация носит справочный характер и не заменяет профессиональный анализ уязвимостей в конкретной инфраструктуре. Перед принятием решений по устранению рекомендуем верифицировать данные в первоисточнике и учитывать специфику вашей среды.

Уязвимости Mozilla Thunderbird из БДУ ФСТЭК

Последняя уязвимость: 2 июля 2026 г.·Проверено: 7 июля 2026 г.

Показаны уязвимости с подтверждённой эксплуатацией (KEV, EPSS ≥ 10%, exploit). Всего в БДУ: 953.

Уязвимость библиотеки libwebp для кодирования и декодирования изображений в формате WebP, связанная с чтением за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость реализации языка разметки SVG браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольный код

Уязвимость браузеров Firefox ESR, Firefox и почтового клиента Thunderbird, существующая из-за недостаточной проверки параметров в сообщениях Prompt:Open IPC между дочерним и родительским процессами, п

Уязвимость метода Array.pop почтового клиента Thunderbird и браузеров Firefox и Firefox ESR, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику выполнить произвольный код

Уязвимость метода reduceRight почтового клиента Thunderbird, браузера Firefox, пакета программ SeaMonkey, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость библиотеки PDF.js связанная с доступом к ресурсу через несовместимые типы, позволяющая нарушителю выполнить произвольный JavaScript-код

Уязвимость почтового клиента Thunderbird, позволяющая удалённому злоумышленнику выполнить произвольный JavaScript-код

Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость почтового клиента Thunderbird, браузеров Firefox и Firefox ESR, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

2016CVE-2016-1960

Все 953 уязвимостей Mozilla Thunderbird в реестре Подключить мониторинг уязвимостей

Почему важно отслеживать уязвимости Mozilla Thunderbird

Mozilla Thunderbird — свободный почтовый клиент от Mozilla Foundation, который в России массово внедряют при миграции с Microsoft Outlook и Exchange. Как и Firefox, Thunderbird обрабатывает сложный HTML, скрипты и вложения, поэтому уязвим к типовым для браузерного движка ошибкам: использование памяти после освобождения (CWE-416), некорректная обработка вложений и HTML-писем, а также спуфинг адреса отправителя. Основной вектор атаки — вредоносное письмо или вложение, открытие которого ведёт к выполнению кода. Патчи Mozilla выпускает синхронно с циклом Firefox ESR. По приказу ФСТЭК №117 уязвимость с CVSS 9.0+ устраняется за 24 часа, 7.0–8.9 — за 7 дней; для ГИС и ИСПДн действуют приказы №17 и №21. Платформа SGRC КиберОснова сопоставляет реестр ИТ-активов с БДУ ФСТЭК и ставит задачу на устранение с дедлайном.

Сроки устранения по приказу ФСТЭК №117

Приказ ФСТЭК №117 (п. 38) устанавливает сроки устранения уязвимостей в зависимости от уровня критичности. Отсчёт начинается с момента выявления уязвимости в инфраструктуре оператора. Методика КЗИ дополнительно контролирует: уязвимости с опубликованным патчем не должны оставаться неустранёнными более 30 дней (для устройств на периметре) или 90 дней (для внутренних систем).

Критический

CVSS 9.0–10.0

24 часа

Высокий

CVSS 7.0–8.9

7 дней

Средний

CVSS 4.0–6.9

30 дней

Низкий

CVSS 0.1–3.9

Плановое

Полезные ресурсы

Реестр БДУ ФСТЭК

Полный поиск по уязвимостям Mozilla Thunderbird

Калькулятор CVSS v4.0

Рассчитайте критичность уязвимости

Приказ ФСТЭК №117

SLA на устранение и требования к мониторингу

Модуль БДУ ФСТЭК

Автоматический мониторинг уязвимостей Mozilla Thunderbird в SGRC

FAQ

Вопросы об уязвимостях Mozilla Thunderbird

Не нашли ответ? Напишите нам

Автоматизируйте мониторинг уязвимостей Mozilla Thunderbird

SGRC-платформа КиберОснова: синхронизация с БДУ ФСТЭК, расчёт SLA, уведомления.