PT-2025-22990
CVE-2025-5265
·
تاريخ النشر
2025-05-27
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 139
إصدارات Firefox ESR الأقدم من 115.24
إصدارات Firefox ESR الأقدم من 128.11
الوصف
تنشأ المشكلة بسبب عدم كفاية التهرب من الحرف «E التجاري» في ميزة «نسخ كـ cURL». وقد يتيح ذلك لمهاجم خداع مستخدم لتنفيذ أمر، مما قد يؤدي إلى تنفيذ تعليمات برمجية محليًا على نظام المستخدم. تؤثر هذه الثغرة على Firefox لنظام Windows فقط، ولا تؤثر على إصدارات Firefox الأخرى.
التوصيات
بالنسبة لإصدارات Firefox الأقدم من 139، قم بالتحديث إلى الإصدار 139 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 115.24، قم بالتحديث إلى الإصدار 115.24 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.11، قم بالتحديث إلى الإصدار 128.11 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾