PT-2026-111430 · Mozilla · Firefox Esr+2

Yaqoub Aldurayhim

·

CVE-2026-109709

·

تاريخ النشر

2026-10-13

·

تاريخ التحديث

2026-10-21

CVSS v3.1

8.8

عالية

المتجهAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة Firefox الإصدارات السابقة لـ 158 Firefox ESR الإصدارات السابقة لـ 153.5 Thunderbird الإصدارات السابقة لـ 158 Thunderbird الإصدارات السابقة لـ 153.5
Description توجد مشكلة في مكون Security: Process Sandboxing تسمح بكشف المعلومات وتصعيد الامتيازات. عزل العمليات (Process sandboxing) هو آلية أمنية تقوم بعزل العمليات الجارية لمنعها من الوصول إلى موارد النظام غير المصرح بها.
Recommendations تحديث Firefox إلى الإصدار 158. تحديث Firefox ESR إلى الإصدار 153.5. تحديث Thunderbird إلى الإصدار 158. تحديث Thunderbird إلى الإصدار 153.5.

إصلاح

LPE

Information Disclosure

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-200

المعرّفات ذات الصلة

CVE-2026-109709
OPENSUSE-SU-2026:12116-1
OPENSUSE-SU-2026:12190-1
SUSE-SU-2026:4736-1
SUSE-SU-2026:4806-1

المنتجات المتأثرة

Firefox
Firefox Esr
Thunderbird