PT-2025-4132 · Mozilla+4 · Firefox+5
CVSS v2.0
5.0
متوسطة
| المتجه | AV:N/AC:L/Au:N/C:N/I:P/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 135
إصدارات Thunderbird الأقدم من 135
الوصف
يمكن التلاعب بترتيب النوافذ (z-order) في المتصفح لإخفاء إشعار وضع ملء الشاشة. وقد يُستغل هذا الثغرة لتنفيذ هجوم انتحال الهوية.
التوصيات
بالنسبة لإصدارات Firefox الأقدم من الإصدار 135، قم بالتحديث إلى الإصدار 135 أو أحدث لحل المشكلة.
بالنسبة لإصدارات Thunderbird الأقدم من الإصدار 135، قم بالتحديث إلى الإصدار 135 أو أحدث لحل المشكلة.
كحل بديل مؤقت، يُنصح بتقييد الوصول إلى وضع الشاشة الكاملة حتى يتوفر تصحيح.
إصلاح
Clickjacking
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Alt Linux
Astra Linux
Firefox
Linuxmint
Thunderbird
Ubuntu