PT-2026-111428 · Mozilla · Firefox+2
CVSS v3.1
9.6
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Firefox الإصدارات السابقة لـ 158
Firefox ESR الإصدارات السابقة لـ 153.5
Thunderbird الإصدارات السابقة لـ 158
Thunderbird الإصدارات السابقة لـ 153.5
Description
توجد مشكلة use-after-free في مكون الشبكات (Networking)، والتي قد تسمح بالهروب من صندوق الحماية (sandbox escape). يحدث use-after-free عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تنفيذ رمز عشوائي.
Recommendations
تحديث Firefox إلى الإصدار 158 أو أحدث.
تحديث Firefox ESR إلى الإصدار 153.5 أو أحدث.
تحديث Thunderbird إلى الإصدار 158 أو أحدث.
تحديث Thunderbird إلى الإصدار 153.5 أو أحدث.
إصلاح
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Firefox
Firefox Esr
Thunderbird