PT-2025-41897
CVE-2025-11709
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox السابقة للإصدار 144
إصدارات Firefox ESR السابقة للإصدار 115.29
إصدارات Firefox ESR السابقة للإصدار 140.4
إصدارات Thunderbird السابقة للإصدار 144
إصدارات Thunderbird السابقة للإصدار 140.4
الوصف
قد تؤدي عملية ويب مخترقة إلى حدوث عمليات قراءة وكتابة خارج النطاق المسموح به في عملية تتمتع بامتيازات أعلى من خلال نسيج WebGL تم التلاعب به. تتضمن هذه المشكلة استخدام نسيج WebGL للحصول على وصول غير مصرح به إلى مناطق الذاكرة.
التوصيات
تحديث Firefox إلى الإصدار 144 أو أحدث.
تحديث Firefox ESR إلى الإصدار 115.29 أو أحدث.
تحديث Firefox ESR إلى الإصدار 140.4 أو أحدث.
تحديث Thunderbird إلى الإصدار 144 أو أحدث.
تحديث Thunderbird إلى الإصدار 140.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾