PT-2025-18156
CVE-2025-4087
·
تاريخ النشر
2025-04-29
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Firefox الأقدم من 138
إصدارات Firefox ESR الأقدم من 128.10
إصدارات Thunderbird الأقدم من 138
إصدارات Thunderbird ESR الأقدم من 128.10
الوصف
تم اكتشاف ثغرة أمنية يمكن أن تؤدي فيها معالجة XPath إلى سلوك غير محدد بسبب عدم وجود عمليات التحقق من القيمة الفارغة أثناء الوصول إلى السمات. وقد يؤدي ذلك إلى وصول قراءة خارج النطاق، وبالتالي إلى تلف الذاكرة.
التوصيات
بالنسبة لإصدارات Firefox الأقدم من 138، قم بالتحديث إلى الإصدار 138 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.10، قم بالتحديث إلى الإصدار 128.10 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من 138، قم بالتحديث إلى الإصدار 138 أو أحدث.
بالنسبة لإصدارات Thunderbird ESR الأقدم من 128.10، قم بالتحديث إلى الإصدار 128.10 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾