PT-2025-9661
CVE-2025-1936
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Firefox الأقدم من 136
إصدارات Firefox ESR الأقدم من 128.8
الوصف
تسمح هذه الثغرة لعناوين URL التي تبدأ بـ «jar:» باسترداد محتوى الملفات المحلية المعبأة في ملف ZIP. عند استرداد محتوى الملف، يتم تجاهل أي شيء يلي الحرف الفارغ، ولكن يمكن استخدام امتداد زائف بعد الحرف الفارغ لتحديد نوع المحتوى. ويمكن استغلال ذلك لإخفاء شفرة في امتداد ويب متنكّر في شكل نوع ملف مختلف، مثل صورة.
التوصيات
بالنسبة لإصدارات Firefox الأقدم من 136، قم بالتحديث إلى الإصدار 136 أو أحدث.
بالنسبة لإصدارات Firefox ESR الأقدم من 128.8، قم بالتحديث إلى الإصدار 128.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾