PT-2025-21810
CVE-2025-4920
·
تاريخ النشر
2025-05-17
·
تاريخ التحديث
2025-07-11
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات Firefox الأقدم من 138.0.4
إصدارات Firefox ESR الأقدم من 128.10.1
الوصف:
تسمح هذه الثغرة للمهاجم بإجراء قراءة أو كتابة خارج الحدود المسموح بها في كائن
Promise في JavaScript.التوصيات:
بالنسبة لإصدارات Firefox الأقدم من 138.0.4، قم بالتحديث إلى الإصدار 138.0.4 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.10.1، قم بالتحديث إلى الإصدار 128.10.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾