PT-2025-18152
CVE-2025-4083
·
تاريخ النشر
2025-04-29
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 138
إصدارات Firefox ESR الأقدم من 128.10
إصدارات Firefox ESR الأقدم من 115.23
إصدارات Thunderbird الأقدم من 138
إصدارات Thunderbird ESR الأقدم من 128.10
الوصف
تنشأ مشكلة في عزل العمليات نتيجة المعالجة غير السليمة لعناوين URI من نوع
javascript:، مما قد يسمح بتنفيذ المحتوى في عملية المستند الأعلى مستوى بدلاً من الإطار المقصود. وقد يؤدي ذلك إلى حدوث تسرب من صندوق الحماية (sandbox).التوصيات
بالنسبة لإصدارات Firefox الأقدم من 138، قم بالتحديث إلى الإصدار 138 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.10، قم بالتحديث إلى الإصدار 128.10 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 115.23، قم بالتحديث إلى الإصدار 115.23 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من الإصدار 138، قم بالتحديث إلى الإصدار 138 أو أحدث.
بالنسبة لإصدارات Thunderbird ESR الأقدم من الإصدار 128.10، قم بالتحديث إلى الإصدار 128.10 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾