PT-2025-22987

CVE-2025-5262

·

تاريخ النشر

2025-05-27

·

تاريخ التحديث

2026-10-22

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Firefox الأقدم من 139
إصدارات Firefox ESR الأقدم من 115.24
إصدارات Firefox ESR الأقدم من 128.11
الوصف
قد تحدث مشكلة «التحرير المزدوج» (double-free) في الدالة vpx codec enc init multi بعد فشل عملية تخصيص الذاكرة عند تهيئة المشفر لـ WebRTC، مما قد يؤدي إلى تلف الذاكرة وتعطل البرنامج.
التوصيات
بالنسبة لإصدارات Firefox الأقدم من 139، قم بالتحديث إلى الإصدار 139 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 115.24، قم بالتحديث إلى الإصدار 115.24 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.11، قم بالتحديث إلى الإصدار 128.11 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALT-PU-2025-11495
ALT-PU-2025-8611
CLSA-2026-1785560172
MGASA-2025-0195
MGASA-2025-0197
OPENSUSE-SU-2025:15170-1
OPENSUSE-SU-2025:15174-1
SUSE-SU-2025:01946-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾