PT-2025-18153
CVE-2025-4084
·
تاريخ النشر
2025-04-29
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Firefox ESR الأقدم من 128.10
إصدارات Firefox ESR الأقدم من 115.23
إصدارات Thunderbird ESR الأقدم من 128.10
الوصف
تنشأ المشكلة بسبب عدم كفاية تصفية الأحرف الخاصة في ميزة «نسخ كـ cURL». وقد يتيح ذلك لمهاجم حث مستخدم على تنفيذ أمر، مما قد يؤدي إلى تنفيذ تعليمات برمجية محليًا على نظام المستخدم.
التوصيات
بالنسبة لإصدارات Firefox ESR الأقدم من 128.10، قم بالتحديث إلى الإصدار 128.10 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 115.23، قم بالتحديث إلى الإصدار 115.23 أو أحدث.
بالنسبة لإصدارات Thunderbird ESR الأقدم من 128.10، قم بالتحديث إلى الإصدار 128.10 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾