PT-2025-46356
CVE-2025-13016
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Mozilla Firefox الأقدم من 145
إصدارات Mozilla Firefox ESR الأقدم من 140.5
إصدارات Thunderbird الأقدم من 145
إصدارات Thunderbird الأقدم من 140.5
إصدارات Mozilla Firefox ESR الأقدم من 140.5.0esr-1~deb11u1
إصدارات Mozilla Firefox ESR الأقدم من 140.5.0esr-1~deb12u1
إصدارات Mozilla Firefox ESR الأقدم من 140.5.0esr-1~deb13u1
إصدارات Thunderbird الأقدم من 1:140.5.0esr-1~deb12u1
إصدارات Thunderbird الأقدم من 1:140.5.0esr-1~deb13u1
إصدارات Thunderbird الأقدم من 1:140.5.0esr-1~deb11u1
الوصف
يوجد عيب في مكون JavaScript WebAssembly في Firefox وThunderbird بسبب شروط حدود غير صحيحة، مما يؤدي إلى حدوث تجاوز سعة المخزن المؤقت للمكدس. قد تسمح هذه الثغرة الأمنية لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر صفحة ويب ضارة. قد يتأثر حوالي 180 مليون مستخدم. ترتبط المشكلة بعملية جمع القمامة في WebAssembly وتتضمن حسابًا خاطئًا للمؤشرات. قد يؤدي استغلال هذه الثغرة إلى تنفيذ تعليمات برمجية عشوائية أو اختطاف الجلسة أو اختراق النظام بالكامل.
التوصيات
قم بتحديث Firefox إلى الإصدار 145 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 140.5 أو أعلى.
قم بتحديث Thunderbird إلى الإصدار 145 أو أعلى.
قم بتحديث Thunderbird إلى الإصدار 140.5 أو أعلى.
قم بتحديث Firefox ESR إلى الإصدار 140.5.0esr-1~deb11u1 أو أعلى.
قم بتحديث Fire
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾