PT-2025-1006 · Mozilla+10 · Firefox+11
CVSS v2.0
7.8
عالية
| المتجه | AV:N/AC:L/Au:N/C:N/I:N/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Firefox الأقدم من 134
إصدارات Firefox ESR الأقدم من 128.6
إصدارات Firefox ESR الأقدم من 115.19
إصدارات Thunderbird الأقدم من 134
إصدارات Thunderbird الأقدم من 128.6
الوصف:
تتعلق المشكلة باستخدام الذاكرة بعد تحريرها، مما قد يؤدي إلى ثغرة أمنية يمكن استغلالها. يمكن للمهاجم التسبب في استخدام الذاكرة بعد تحريرها من خلال الاستيلاء على تخصيص ذاكرة معيب يمكن التحكم فيه. وقد يتيح ذلك لمهاجم عن بُعد التسبب في رفض الخدمة باستخدام صفحة ويب مصممة خصيصًا لهذا الغرض.
التوصيات:
بالنسبة لإصدارات Firefox الأقدم من 134، قم بالتحديث إلى الإصدار 134 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.6، قم بالتحديث إلى الإصدار 128.6 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 115.19، قم بالتحديث إلى الإصدار 115.19 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من 134، قم بالتحديث إلى الإصدار 134 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من 128.6، قم بالتحديث إلى الإصدار 128.6 أو أحدث.
إصلاح
DoS
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Alt Linux
Almalinux
Astra Linux
Centos
Firefox
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Thunderbird
Ubuntu