PT-2025-1008
CVE-2025-0242
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Firefox الأقدم من 134
إصدارات Firefox ESR الأقدم من 128.6
إصدارات Firefox ESR الأقدم من 115.19
إصدارات Thunderbird الأقدم من 134
إصدارات Thunderbird الأقدم من 128.6
الوصف:
تتعلق المشكلة بثغرات أمنية في الذاكرة يمكن استغلالها لتنفيذ تعليمات برمجية عشوائية. وقد ظهرت أدلة على وجود تلف في الذاكرة نتيجة لهذه الثغرات. يمكن لمهاجم عن بُعد استغلال هذه الثغرة باستخدام موقع ويب مصمم خصيصًا لهذا الغرض، مما قد يتيح تنفيذ تعليمات برمجية عشوائية.
التوصيات:
بالنسبة لإصدارات Firefox الأقدم من 134، قم بالتحديث إلى الإصدار 134 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.6، قم بالتحديث إلى الإصدار 128.6 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 115.19، قم بالتحديث إلى الإصدار 115.19 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من الإصدار 134، قم بالتحديث إلى الإصدار 134 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من الإصدار 128.6، قم بالتحديث إلى الإصدار 128.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾