PT-2025-42717
CVE-2025-11940
·
تاريخ النشر
2025-10-19
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LibreWolf الأقدم من 144.0-1
الوصف
توجد ثغرة أمنية في LibreWolf على نظام Windows، تؤثر على الملف
assets/setup.nsi داخل مكون «المثبت». وهذا يسمح بالتلاعب غير الخاضع للرقابة بمسار البحث من خلال دالة غير معروفة. يتطلب الهجوم وصولاً محليًّا ويُعتبر معقدًا للغاية، مع صعوبة في استغلاله.التوصيات
قم بالتحديث إلى الإصدار 144.0-1 لحل هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾