PT-2025-13197
CVE-2025-2857
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2026-04-14
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mozilla Firefox الأقدم من 136.0.4
إصدارات Mozilla Firefox ESR الأقدم من 128.8.1
إصدارات Mozilla Firefox ESR الأقدم من 115.21.1
الوصف
توجد ثغرة أمنية خطيرة في Mozilla Firefox على أنظمة Windows، مما يسمح بالخروج من بيئة الحماية (sandbox). ترتبط هذه الثغرة بمعالجة غير صحيحة للاتصال بين العمليات (IPC)، وقد تسمح لعملية فرعية مخترقة بالحصول على امتيازات غير مصرح بها، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفي. تم تحديد هذه الثغرة الأمنية بعد اكتشاف مشكلة مماثلة وتصحيحها في متصفح Google Chrome، وقد تم استغلالها بشكل نشط. تؤثر هذه الثغرة الأمنية على بيئة الحماية (sandbox) للمتصفح، وهي آلية أمان مصممة لعزل عمليات المتصفح ومنع الشفرات الخبيثة من الوصول إلى نظام التشغيل الأساسي. قد يؤدي استغلال هذه الثغرة الأمنية إلى تمكين المهاجم من التحايل على تدابير الأمان هذه والسيطرة على النظام المتأثر.
التوصيات
قم بتحديث Firefox إلى الإصدار 136.0.4 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 128.8.1 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 115.21.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾