PT-2025-21808
CVE-2025-4918
·
تاريخ النشر
2025-05-17
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 138.0.4
إصدارات Firefox ESR الأقدم من 128.10.1
إصدارات Firefox ESR الأقدم من 115.23.1
الوصف
تمكن أحد المهاجمين من إجراء عملية قراءة أو كتابة خارج الحدود المسموح بها في كائن
Promise في JavaScript. تم إثبات هذه المشكلة خلال مسابقة Pwn2Own Berlin 2025، حيث تم استغلالها لإحداث وصول خارج نطاق الذاكرة. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية.التوصيات
بالنسبة لإصدارات Firefox الأقدم من 138.0.4، قم بالتحديث إلى الإصدار 138.0.4 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.10.1، قم بالتحديث إلى الإصدار 128.10.1 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 115.23.1، قم بالتحديث إلى الإصدار 115.23.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾