PT-2025-4122
CVE-2025-1009
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox السابقة للإصدار 135
إصدارات Firefox ESR السابقة للإصدار 115.20
إصدارات Firefox ESR السابقة للإصدار 128.7
إصدارات Thunderbird السابقة للإصدار 128.7
إصدارات Thunderbird السابقة للإصدار 135
الوصف
يمكن للمهاجم التسبب في حدوث ثغرة «استخدام بعد التحرير» (use-after-free) عبر بيانات XSLT مُصممة خصيصًا، مما يؤدي إلى تعطل يمكن استغلاله. تنشأ المشكلة من الفشل في إعادة تعيين
mCompileResult في txMozillaXSLTProcessor::ImportStylesheet، مما يؤدي إلى استمرار حالة خطأ قديمة، مما يتسبب في قيام التحويلات اللاحقة باستخدام الذاكرة التي تم تحريرها ويؤدي إلى حالة «استخدام بعد التحرير».التوصيات
بالنسبة لإصدارات Firefox الأقدم من 135، قم بالتحديث إلى الإصدار 135 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 115.20، قم بالتحديث إلى الإصدار 115.20 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.7، قم بالتحديث إلى الإصدار 128.7 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من 128.7، قم بالتحديث إلى الإصدار 128.7 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من 135، قم بالتحديث إلى الإصدار 135 أو أحدث.
كحل مؤقت، ضع في اعتبارك تعطيل استخدام بيانات XSLT في التطبيقات المتأثرة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾