PT-2026-141618
CVE-2026-124853
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Firefox الإصدارات السابقة لـ 160
Firefox ESR الإصدارات السابقة لـ 115.45
Firefox ESR الإصدارات السابقة لـ 153.7
Thunderbird (الإصدارات المتأثرة غير محددة)
Description
تسمح شروط الحدود غير الصحيحة في مكون Graphics: Text بمسار عرض نصوص مصمم خصيصاً للهروب من صندوق الحماية (sandbox) الخاص بالمحتوى، وهو الحد الأمني المصمم لعزل محتوى الويب عن بقية النظام. يتيح ذلك تنفيذ رمز برمجى خارج عملية العرض. لا يمكن استغلال هذه المشكلة إلا عند الوصول إلى خط أنابيب عرض النصوص.
Recommendations
تحديث Firefox إلى الإصدار 160.
تحديث Firefox ESR إلى الإصدار 115.45.
تحديث Firefox ESR إلى الإصدار 153.7.
تحديث Thunderbird إلى الإصدار 160.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾