PT-2026-111478 · Mozilla · Firefox Esr+2

Yaqoub Aldurayhim

·

CVE-2026-109757

·

تاريخ النشر

2026-10-13

·

تاريخ التحديث

2026-10-21

CVSS v3.1

8.3

عالية

المتجهAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة Firefox الإصدارات السابقة لـ 158 Firefox ESR الإصدارات السابقة لـ 153.5 Thunderbird الإصدارات السابقة لـ 158 Thunderbird الإصدارات السابقة لـ 153.5
Description تسمح حالة سباق في مكون الشبكات (Networking) بالهروب من صندوق الحماية (sandbox). تحدث حالة السباق عندما يؤثر توقيت أو ترتيب الأحداث على صحة عمل البرنامج.
Recommendations تحديث Firefox إلى الإصدار 158. تحديث Firefox ESR إلى الإصدار 153.5. تحديث Thunderbird إلى الإصدار 158. تحديث Thunderbird إلى الإصدار 153.5.

إصلاح

Race Condition

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-362

المعرّفات ذات الصلة

CVE-2026-109757
OPENSUSE-SU-2026:12116-1
OPENSUSE-SU-2026:12190-1
SUSE-SU-2026:4736-1
SUSE-SU-2026:4806-1

المنتجات المتأثرة

Firefox
Firefox Esr
Thunderbird