Amy Burnett

**اسم البرنامج المصاب والإصدارات المتأثرة** Firefox الإصدارات السابقة لـ 158 Firefox ESR الإصدارات السابقة لـ 153.5 Thunderbird الإصدارات السابقة لـ 158 Thunderbird الإصدارات السابقة لـ 153.5 **Description** توجد شروط حدودية غير صحيحة في مكون Graphics: Canvas2D. **Recommendations** تحديث Firefox إلى الإصدار 158. تحديث Firefox ESR إلى الإصدار 153.5. تحديث Thunderbird إلى الإصدار 158. تحديث Thunderbird إلى الإصدار 153.5.

**اسم البرنامج المصاب والإصدارات المتأثرة** Firefox الإصدارات السابقة لـ 158 Firefox ESR الإصدارات السابقة لـ 115.43 Firefox ESR الإصدارات السابقة لـ 153.5 Thunderbird الإصدارات السابقة لـ 158 Thunderbird الإصدارات السابقة لـ 153.5 **الوصف** توجد شروط حدودية غير صحيحة في مكون محرك جافا سكريبت (JavaScript Engine). **التوصيات** تحديث Firefox إلى الإصدار 158. تحديث Firefox ESR إلى الإصدار 115.43. تحديث Firefox ESR إلى الإصدار 153.5. تحديث Thunderbird إلى الإصدار 158. تحديث Thunderbird إلى الإصدار 153.5.

**اسم البرنامج المصاب والإصدارات المتأثرة** Firefox الإصدارات السابقة لـ 158 Firefox ESR الإصدارات السابقة لـ 153.5 Thunderbird الإصدارات السابقة لـ 158 Thunderbird الإصدارات السابقة لـ 153.5 **Description** يوجد تجاوز لسعةจำนวน صحيح (Integer overflow) في مكون Layout: Text and Fonts. يحدث تجاوز سعةจำนวน صحيح عندما تحاول عملية حسابية إنشاء قيمة عددية أكبر من أن يتم تخزينها في مساحة الذاكرة المخصصة. **Recommendations** تحديث Firefox إلى الإصدار 158. تحديث Firefox ESR إلى الإصدار 153.5. تحديث Thunderbird إلى الإصدار 158. تحديث Thunderbird إلى الإصدار 153.5.

**اسم البرنامج المصاب والإصدارات المتأثرة** Firefox الإصدارات السابقة لـ 158 Firefox ESR الإصدارات السابقة لـ 115.43 Firefox ESR الإصدارات السابقة لـ 153.5 Thunderbird الإصدارات السابقة لـ 158 Thunderbird الإصدارات السابقة لـ 153.5 **الوصف** توجد مشكلة use-after-free في مكون الرسوم المتحركة (Animation) الخاص بـ DOM. الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره. **التوصيات** تحديث Firefox إلى الإصدار 158 أو أحدث. تحديث Firefox ESR إلى الإصدار 115.43 أو أحدث. تحديث Firefox ESR إلى الإصدار 153.5 أو أحدث. تحديث Thunderbird إلى الإصدار 158 أو أحدث. تحديث Thunderbird إلى الإصدار 153.5 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Firefox الإصدارات السابقة لـ 158 Firefox ESR الإصدارات السابقة لـ 115.43 Firefox ESR الإصدارات السابقة لـ 153.5 Thunderbird الإصدارات السابقة لـ 158 Thunderbird الإصدارات السابقة لـ 153.5 **الوصف** توجد مشكلة في تحويل JIT الخاطئ (miscompilation) ضمن مكون JIT في محرك JavaScript. تحويل JIT (Just-In-Time) هو طريقة لتحسين سرعة تنفيذ البرنامج عن طريق تجميع الكود أثناء وقت التشغيل بدلاً من تجميعه قبل التنفيذ. **التوصيات** تحديث Firefox إلى الإصدار 158 أو أحدث. تحديث Firefox ESR إلى الإصدار 115.43 أو أحدث. تحديث Firefox ESR إلى الإصدار 153.5 أو أحدث. تحديث Thunderbird إلى الإصدار 158 أو أحدث. تحديث Thunderbird إلى الإصدار 153.5 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Firefox الإصدارات السابقة لـ 158 Firefox ESR الإصدارات السابقة لـ 115.43 Firefox ESR الإصدارات السابقة لـ 153.5 Thunderbird الإصدارات السابقة لـ 158 Thunderbird الإصدارات السابقة لـ 153.5 **الوصف** توجد شروط حدودية غير صحيحة في مكون محرك جافا سكريبت (JavaScript Engine). **التوصيات** تحديث Firefox إلى الإصدار 158. تحديث Firefox ESR إلى الإصدار 115.43. تحديث Firefox ESR إلى الإصدار 153.5. تحديث Thunderbird إلى الإصدار 158. تحديث Thunderbird إلى الإصدار 153.5.

**اسم البرنامج المصاب والإصدارات المتأثرة** Firefox الإصدارات السابقة لـ 158 Firefox ESR الإصدارات السابقة لـ 153.5 Thunderbird الإصدارات السابقة لـ 158 Thunderbird الإصدارات السابقة لـ 153.5 **Description** حدث خطأ في تجميع JIT في مكون JavaScript: WebAssembly. تجميع JIT (Just-In-Time) هو طريقة لتحسين أداء البرنامج عن طريق تجميع الكود أثناء التنفيذ بدلاً من قبله. **Recommendations** تحديث Firefox إلى الإصدار 158. تحديث Firefox ESR إلى الإصدار 153.5. تحديث Thunderbird إلى الإصدار 158. تحديث Thunderbird إلى الإصدار 153.5.

**اسم البرنامج المصاب والإصدارات المتأثرة** Firefox الإصدارات السابقة لـ 158 Firefox ESR الإصدارات السابقة لـ 153.5 Thunderbird الإصدارات السابقة لـ 158 Thunderbird الإصدارات السابقة لـ 153.5 **Description** توجد شروط حدودية غير صحيحة في مكون Just-In-Time (JIT) الخاص بمحرك JavaScript. JIT هي طريقة لتحسين أداء البرنامج عن طريق تجميع الكود أثناء التنفيذ بدلاً من قبله. **Recommendations** تحديث Firefox إلى الإصدار 158. تحديث Firefox ESR إلى الإصدار 153.5. تحديث Thunderbird إلى الإصدار 158. تحديث Thunderbird إلى الإصدار 153.5.

**اسم البرنامج المصاب والإصدارات المتأثرة** Firefox الإصدارات السابقة لـ 158 Firefox ESR الإصدارات السابقة لـ 115.43 Firefox ESR الإصدارات السابقة لـ 153.5 Thunderbird الإصدارات السابقة لـ 158 Thunderbird الإصدارات السابقة لـ 153.5 **Description** توجد مشكلة في ترجمة JIT الخاطئة ضمن مكون JIT في محرك JavaScript. ترجمة JIT (Just-In-Time) هي طريقة لتحسين سرعة تنفيذ البرنامج عن طريق ترجمة الكود أثناء وقت التشغيل بدلاً من ترجمته قبل التنفيذ. **Recommendations** تحديث Firefox إلى الإصدار 158 أو أحدث. تحديث Firefox ESR إلى الإصدار 115.43 أو أحدث. تحديث Firefox ESR إلى الإصدار 153.5 أو أحدث. تحديث Thunderbird إلى الإصدار 158 أو أحدث. تحديث Thunderbird إلى الإصدار 153.5 أو أحدث.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 157 Firefox ESR versions prior to 153.4 Firefox ESR versions prior to 140.17 Thunderbird versions prior to 157 **Description** JIT miscompilation occurs in the JavaScript: WebAssembly component. JIT (Just-In-Time) compilation is a method of improving program execution speed by compiling code during runtime rather than before execution. **Recommendations** Update Firefox to version 157 or later. Update Firefox ESR to version 153.4 or later. Update Firefox ESR to version 140.17 or later. Update Thunderbird to version 157 or later.

**Name of the Vulnerable Software and Affected Versions** Thunderbird versions prior to 157 Firefox versions prior to 157 **Description** An issue exists in the JavaScript Engine component involving JIT (Just-In-Time) miscompilation. JIT is a method of improving program performance by compiling code during execution rather than before. **Recommendations** Update Thunderbird to version 157. Update Firefox to version 157.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 156 Firefox ESR versions prior to 153.3 Thunderbird versions prior to 156 Thunderbird versions prior to 153.3 **Description** Privilege escalation exists within the Memory component. **Recommendations** Update Firefox to version 156. Update Firefox ESR to version 153.3. Update Thunderbird to version 156. Update Thunderbird to version 153.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox السابقة للإصدار 154 إصدارات Firefox ESR السابقة للإصدار 140.14 إصدارات Firefox ESR السابقة للإصدار 153.1 إصدارات Thunderbird السابقة للإصدار 154 إصدارات Thunderbird السابقة للإصدار 140.14 إصدارات Thunderbird السابقة للإصدار 153.1 **الوصف** توجد مشكلة «الاستخدام بعد التحرير» (use-after-free) في مكون JavaScript: WebAssembly. «الاستخدام بعد التحرير» هو عيب في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل التطبيق أو تنفيذ تعليمات برمجية عشوائية. **التوصيات** قم بتحديث Firefox إلى الإصدار 154 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 140.14 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 153.1 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 154 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 140.14 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 153.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox السابقة للإصدار 154 إصدارات Firefox ESR السابقة للإصدار 153.1 إصدارات Thunderbird السابقة للإصدار 154 إصدارات Thunderbird السابقة للإصدار 153.1 **الوصف** توجد مشكلة «الاستخدام بعد التحرير» (use-after-free) في مكون JavaScript: GC. ”الاستخدام بعد التحرير“ هو عيب في الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل التطبيق أو تنفيذ تعليمات برمجية عشوائية. **التوصيات** تحديث Firefox إلى الإصدار 154. تحديث Firefox ESR إلى الإصدار 153.1. تحديث Thunderbird إلى الإصدار 154. تحديث Thunderbird إلى الإصدار 153.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox الأقدم من 154 إصدارات Firefox ESR الأقدم من 153.1 إصدارات Thunderbird الأقدم من 154 إصدارات Thunderbird الأقدم من 153.1 **الوصف** يوجد ثغرة تسمح بتجاوز إجراءات التخفيف داخل مكون JavaScript: GC (Garbage Collector). Garbage Collector هو نظام لإدارة الذاكرة يعمل تلقائيًا على استعادة الذاكرة المستخدمة من قبل الكائنات التي لم يعد بإمكان البرنامج الوصول إليها. **التوصيات** تحديث Firefox إلى الإصدار 154. تحديث Firefox ESR إلى الإصدار 153.1. تحديث Thunderbird إلى الإصدار 154. تحديث Thunderbird إلى الإصدار 153.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox السابقة للإصدار 154 إصدارات Firefox ESR السابقة للإصدار 140.14 إصدارات Firefox ESR السابقة للإصدار 153.1 إصدارات Thunderbird السابقة للإصدار 154 إصدارات Thunderbird السابقة للإصدار 140.14 إصدارات Thunderbird السابقة للإصدار 153.1 **الوصف** توجد مشكلة «الاستخدام بعد التحرير» (use-after-free) داخل مكون DOM: Core & HTML. «الاستخدام بعد التحرير» هو عيب في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل التطبيق أو تنفيذ تعليمات برمجية عشوائية. **التوصيات** قم بتحديث Firefox إلى الإصدار 154 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 140.14 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 153.1 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 154 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 140.14 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 153.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox السابقة للإصدار 154 إصدارات Firefox ESR السابقة للإصدار 153.1 إصدارات Thunderbird السابقة للإصدار 154 إصدارات Thunderbird السابقة للإصدار 153.1 **الوصف** توجد حالة تنافس في مكون محرك JavaScript. حالة التنافس هي حالة يعتمد فيها السلوك الجوهري للنظام على تسلسل أو توقيت أحداث أخرى لا يمكن التحكم فيها. **التوصيات** تحديث Firefox إلى الإصدار 154. تحديث Firefox ESR إلى الإصدار 153.1. تحديث Thunderbird إلى الإصدار 154. تحديث Thunderbird إلى الإصدار 153.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox السابقة للإصدار 153 إصدارات Firefox ESR السابقة للإصدار 115.38 إصدارات Firefox ESR السابقة للإصدار 140.13 إصدارات Thunderbird السابقة للإصدار 153 إصدارات Thunderbird السابقة للإصدار 140.13 **الوصف** توجد مشكلة في التجميع الخاطئ لـ JIT داخل مكون JIT لمحرك JavaScript. التجميع JIT (Just-In-Time) هو طريقة يستخدمها المحرك لتحسين الأداء عن طريق تجميع الكود أثناء التنفيذ بدلاً من قبله. **التوصيات** قم بتحديث Firefox إلى الإصدار 153 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 115.38 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 140.13 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 153 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 140.13 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox السابقة للإصدار 153 إصدارات Firefox ESR السابقة للإصدار 140.13 إصدارات Thunderbird السابقة للإصدار 153 إصدارات Thunderbird السابقة للإصدار 140.13 **الوصف** يوجد تجاوز سعة عدد صحيح في مكون JavaScript: WebAssembly. يحدث تجاوز سعة عدد صحيح عندما تحاول عملية حسابية إنشاء قيمة رقمية أكبر من أن يتم تخزينها في مساحة الذاكرة المخصصة. **التوصيات** قم بتحديث Firefox إلى الإصدار 153 أو أحدث. قم بتحديث Firefox ESR إلى الإصدار 140.13 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 153 أو أحدث. قم بتحديث Thunderbird إلى الإصدار 140.13 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Firefox السابقة للإصدار 153 إصدارات Thunderbird السابقة للإصدار 153 **الوصف** توجد مشكلة في الترجمة الخاطئة لـ JIT داخل مكون JIT في محرك JavaScript. الترجمة JIT (Just-In-Time) هي طريقة يستخدمها المحرك لتحسين الأداء عن طريق ترجمة الكود أثناء التنفيذ بدلاً من ترجمته مسبقًا. **التوصيات** تحديث Firefox إلى الإصدار 153. تحديث Thunderbird إلى الإصدار 153.