PT-2025-4131 · Mozilla+4 · Firefox+5

·

CVE-2025-1018

·

تاريخ النشر

2025-02-04

·

تاريخ التحديث

2026-07-25

CVSS v2.0

7.5

عالية

المتجهAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 135
إصدارات Thunderbird الأقدم من 135
الوصف
تحدث المشكلة عندما يتم إخفاء إشعار وضع الشاشة الكاملة قبل الأوان، في الوقت الذي يطلب فيه المستخدم وضع الشاشة الكاملة مرة أخرى بسرعة. كان من الممكن استغلال ذلك لتنفيذ هجوم محتمل للتزييف.
التوصيات
بالنسبة لإصدارات Firefox الأقدم من الإصدار 135، قم بالتحديث إلى الإصدار 135 أو أحدث لحل المشكلة.
بالنسبة لإصدارات Thunderbird الأقدم من الإصدار 135، قم بالتحديث إلى الإصدار 135 أو أحدث لحل المشكلة.

إصلاح

Clickjacking

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

ALT-PU-2025-11100
ALT-PU-2025-14599
ALT-PU-2025-3108
ALT-PU-2025-7697
BDU:2025-02307
CVE-2025-1018
OPENSUSE-SU-2025:14730-1
OPENSUSE-SU-2026:11373-1
USN-7263-1
USN-7991-1

المنتجات المتأثرة

Alt Linux
Astra Linux
Firefox
Linuxmint
Thunderbird
Ubuntu