PT-2025-4123
CVE-2025-1010
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Firefox الأقدم من 135
إصدارات Firefox ESR الأقدم من 115.20
إصدارات Firefox ESR الأقدم من 128.7
إصدارات Thunderbird الأقدم من 128.7
إصدارات Thunderbird الأقدم من 135
الوصف
يمكن للمهاجم التسبب في خطأ «use-after-free» عبر واجهة برمجة التطبيقات
Custom Highlight API، مما يؤدي إلى ثغرة أمنية يمكن استغلالها.التوصيات
بالنسبة لإصدارات Firefox الأقدم من 135، قم بالتحديث إلى الإصدار 135 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 115.20، قم بالتحديث إلى الإصدار 115.20 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.7، قم بالتحديث إلى الإصدار 128.7 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من 128.7، قم بالتحديث إلى الإصدار 128.7 أو أحدث.
بالنسبة لإصدارات Thunderbird الأقدم من 135، قم بالتحديث إلى الإصدار 135 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾