PT-2025-43668
CVE-2025-14322
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من الإصدار 146
إصدارات Firefox ESR الأقدم من الإصدار 115.31
إصدارات Firefox ESR الأقدم من الإصدار 140.6
الوصف
يوجد تسرب من بيئة الحماية (sandbox) بسبب شروط حدودية غير صحيحة داخل مكون Graphics: CanvasWebGL. تستغل الهجمات في العالم الواقعي أنظمة التحكم في الوصول، وأنظمة التدفئة والتهوية وتكييف الهواء (HVAC)، وأجهزة إنذار الحريق، وأنظمة إمداد الطاقة غير المنقطعة (UPS).
التوصيات
قم بتحديث Firefox إلى الإصدار 146 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 115.31 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 140.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾