PT-2026-111426 · Mozilla · Thunderbird+2
CVSS v3.1
9.6
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Firefox الإصدارات السابقة لـ 158
Firefox ESR الإصدارات السابقة لـ 153.5
Thunderbird الإصدارات السابقة لـ 158
Thunderbird الإصدارات السابقة لـ 153.5
Description
توجد مشكلة use-after-free في مكون الشبكات (Networking) ناتجة عن شروط حدودية غير صحيحة. يؤدي ذلك إلى هروب من صندوق الحماية (sandbox escape) وفشل في عزل المواقع (site isolation)، وعزل المواقع هو آلية أمنية تضمن معالجة محتوى الويب من المواقع المختلفة في عمليات منفصلة لمنع سرقة البيانات.
Recommendations
تحديث Firefox إلى الإصدار 158 أو أحدث.
تحديث Firefox ESR إلى الإصدار 153.5 أو أحدث.
تحديث Thunderbird إلى الإصدار 158 أو أحدث.
تحديث Thunderbird إلى الإصدار 153.5 أو أحدث.
إصلاح
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Firefox
Firefox Esr
Thunderbird