PT-2025-21809
CVE-2025-4919
·
تاريخ النشر
2025-05-17
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 138.0.4
إصدارات Firefox ESR الأقدم من 128.10.1
إصدارات Firefox ESR الأقدم من 115.23.1
إصدارات Thunderbird الأقدم من 128.10.2
إصدارات Thunderbird الأقدم من 138.0.2
الوصف
تتعلق هذه الثغرة الأمنية بقراءة أو كتابة خارج النطاق (out-of-bounds) في كائن JavaScript عند الخلط بين أحجام مؤشرات المصفوفة. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية. تمكن أحد المهاجمين من استغلال هذه الثغرة لكسب 50,000 دولار أمريكي في مسابقة Pwn2Own.
التوصيات
بالنسبة لإصدارات Firefox الأقدم من 138.0.4، قم بالتحديث إلى الإصدار 138.0.4 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.10.1، قم بالتحديث إلى الإصدار 128.10.1 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 115.23.1، قم بالتحديث إلى الإصدار 115.23.1 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من 128.10.2، قم بالتحديث إلى الإصدار 128.10.2 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من 138.0.2، قم بالتحديث إلى الإصدار 138.0.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾