PT-2025-14103
CVE-2025-3028
·
تاريخ النشر
2025-04-01
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 137
إصدارات Firefox ESR الأقدم من 115.22
إصدارات Firefox ESR الأقدم من 128.9
إصدارات Thunderbird الأقدم من 137
إصدارات Thunderbird الأقدم من 128.9
الوصف
تتعلق المشكلة بخطأ «use-after-free» في XSLTProcessor عند تنفيذ كود JavaScript أثناء تحويل مستند. وقد يتيح ذلك لمهاجم عن بُعد اختراق نظام معرض للخطر. لم يتم تقديم تقدير لعدد الأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة لإصدارات Firefox الأقدم من 137، قم بالتحديث إلى الإصدار 137 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 115.22، قم بالتحديث إلى الإصدار 115.22 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.9، قم بالتحديث إلى الإصدار 128.9 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من الإصدار 137، قم بالتحديث إلى الإصدار 137 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من الإصدار 128.9، قم بالتحديث إلى الإصدار 128.9 أو أحدث.
كحل مؤقت، يُنصح بتعطيل XSLTProcessor حتى يتوفر تصحيح. قم بتقييد الوصول إلى XSLTProcessor لتقليل مخاطر الاستغلال. تجنب استخدام XSLTProcessor في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾