PT-2026-111466 · Mozilla · Firefox Esr+2
CVSS v3.1
9.6
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Firefox الإصدارات السابقة لـ 158
Firefox ESR الإصدارات السابقة لـ 153.5
Thunderbird الإصدارات السابقة لـ 158
Thunderbird الإصدارات السابقة لـ 153.5
Description
يوجد هروب من صندوق الحماية (Sandbox escape) في مكون DOM: Web Serial ناتج عن ذاكرة غير مهيأة. هروب صندوق الحماية هو خرق أمني حيث يخرج برنامج من بيئته المقيدة للحصول على وصول غير مصرح به إلى بقية النظام.
Recommendations
تحديث Firefox إلى الإصدار 158 أو أحدث.
تحديث Firefox ESR إلى الإصدار 153.5 أو أحدث.
تحديث Thunderbird إلى الإصدار 158 أو أحدث.
تحديث Thunderbird إلى الإصدار 153.5 أو أحدث.
إصلاح
Use of Uninitialized Resource
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Firefox
Firefox Esr
Thunderbird