PT-2025-18151
CVE-2025-4082
·
تاريخ النشر
2025-04-29
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 138
إصدارات Firefox ESR الأقدم من 128.10
إصدارات Firefox ESR الأقدم من 115.23
إصدارات Thunderbird الأقدم من 138
إصدارات Thunderbird ESR الأقدم من 128.10
الوصف
قد يؤدي تعديل سمات محددة في شادر WebGL إلى حدوث قراءة خارج النطاق. عند ربط هذه المشكلة بثغرات أمنية أخرى، يمكن استغلالها لتصعيد الامتيازات. تؤثر هذه الثغرة على Firefox لنظام macOS فقط، ولا تؤثر على إصدارات Firefox الأخرى.
التوصيات
بالنسبة لإصدارات Firefox الأقدم من 138، قم بالتحديث إلى الإصدار 138 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.10، قم بالتحديث إلى الإصدار 128.10 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 115.23، قم بالتحديث إلى الإصدار 115.23 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من 138، قم بالتحديث إلى الإصدار 138 أو أعلى.
بالنسبة لإصدارات Thunderbird ESR الأقدم من 128.10، قم بالتحديث إلى الإصدار 128.10 أو أعلى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾