PT-2025-18148
CVE-2025-2817
·
تاريخ النشر
2025-04-29
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mozilla Firefox الأقدم من الإصدار 138
إصدارات Mozilla Firefox ESR الأقدم من الإصدار 128.10
إصدارات Mozilla Firefox ESR الأقدم من الإصدار 115.23
إصدارات Thunderbird الأقدم من الإصدار 138
إصدارات Thunderbird ESR الأقدم من الإصدار 128.10
الوصف
كانت آلية التحديث في Mozilla Firefox تسمح لعملية مستخدم ذات مستوى أمان متوسط بالتدخل في أداة التحديث ذات مستوى SYSTEM من خلال التلاعب بسلوك حظر الملفات. ومن خلال حقن رمز في العملية ذات امتيازات المستخدم، يمكن للمهاجم تجاوز ضوابط الوصول المقصودة، مما يتيح إجراء عمليات على الملفات ذات مستوى SYSTEM في مسارات يسيطر عليها مستخدم بدون امتيازات، ويسمح بتصعيد الامتيازات.
التوصيات
بالنسبة لإصدارات Mozilla Firefox الأقدم من الإصدار 138، قم بالتحديث إلى الإصدار 138 أو أحدث.
بالنسبة لإصدارات Mozilla Firefox ESR الأقدم من الإصدار 128.10، قم بالتحديث إلى الإصدار 128.10 أو أحدث.
بالنسبة لإصدارات Mozilla Firefox ESR الأقدم من 115.23، قم بالتحديث إلى الإصدار 115.23 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من 138، قم بالتحديث إلى الإصدار 138 أو أحدث.
بالنسبة لإصدارات Thunderbird ESR الأقدم من 128.10، قم بالتحديث إلى الإصدار 128.10 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾