PT-2025-3812
CVE-2025-0247
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 134.0.2
إصدارات Firefox ESR الأقدم من 140.4.0
إصدارات Thunderbird الأقدم من 138.0
إصدارات Thunderbird الأقدم من 137.0
الوصف
يتأثر البرنامج بثغرات أمنية في الذاكرة قد تسمح بتنفيذ تعليمات برمجية تعسفية. قد تؤدي هذه الثغرات إلى تلف الذاكرة، مما قد يتيح للمهاجم استغلال النظام عن طريق حث المستخدم على فتح موقع ويب مصمم خصيصًا لهذا الغرض. لا تتوفر معلومات حول عدد الأجهزة التي قد تكون متأثرة أو الحوادث الفعلية. تتعلق المشكلة بثغرة في التحقق الصحيح من أحجام المخازن المؤقتة أثناء عمليات نسخ البيانات.
التوصيات
قم بتحديث Firefox إلى الإصدار 134.0.2 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 140.4.0 أو أحدث.
قم بتحديث Thunderbird إلى الإصدار 138.0 أو أحدث.
قم بتحديث Thunderbird إلى الإصدار 137.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾