PT-2025-3804
CVE-2025-0237
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 134
إصدارات Firefox ESR الأقدم من 128.6
إصدارات Thunderbird الأقدم من 134
إصدارات Thunderbird الأقدم من 128.6
الوصف
لم تقم واجهة برمجة التطبيقات (API) WebChannel، المستخدمة لنقل المعلومات بين العمليات، بالتحقق بشكل صحيح من الكيان المرسل، حيث اكتفت بقبول الكيان المرسل دون أي تحقق. وقد يؤدي ذلك إلى هجمات لرفع مستوى الامتيازات.
التوصيات
بالنسبة لإصدارات Firefox الأقدم من 134، قم بالتحديث إلى الإصدار 134 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.6، قم بالتحديث إلى الإصدار 128.6 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من 134، قم بالتحديث إلى الإصدار 134 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من 128.6، قم بالتحديث إلى الإصدار 128.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾