PT-2025-18154

CVE-2025-4085

·

تاريخ النشر

2025-04-29

·

تاريخ التحديث

2026-09-30

الوصف من

CVSS 2.0
7.5
عالية
المقاييسAV:N/AC:L/Au:S/C:C/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 138
إصدارات Thunderbird الأقدم من 138
الوصف
يمكن لمهاجم يتحكم في عملية محتوى أن يستغل عنصر UITour ذي الامتيازات لتسريب معلومات حساسة أو لتصعيد الامتيازات.
التوصيات
بالنسبة لإصدارات Firefox الأقدم من الإصدار 138، قم بالتحديث إلى الإصدار 138 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من الإصدار 138، قم بالتحديث إلى الإصدار 138 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALT-PU-2025-11100
ALT-PU-2025-14599
ALT-PU-2025-6353
ALT-PU-2025-6478
ALT-PU-2025-7695
ALT-PU-2025-7697
OPENSUSE-SU-2025:15045-1
OPENSUSE-SU-2026:11373-1
USN-7991-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾