PT-2025-41904
CVE-2025-11716
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من الإصدار 144
إصدارات Thunderbird الأقدم من الإصدار 144
الوصف
يوجد ثغرة أمنية تسمح للروابط الموجودة داخل إطار iframe في بيئة الحماية (sandbox) بتشغيل تطبيق خارجي على أجهزة Android، متجاوزةً بذلك أذونات ”allow-“ المطلوبة. وقد يؤدي ذلك إلى السماح بالوصول غير المصرح به أو تشغيل التطبيقات.
التوصيات
قم بتحديث Firefox إلى الإصدار 144 أو أحدث.
قم بتحديث Thunderbird إلى الإصدار 144 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾