PT-2026-141629
CVE-2026-124864
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Firefox الإصدارات السابقة لـ 160
Firefox ESR الإصدارات السابقة لـ 115.45
Firefox ESR الإصدارات السابقة لـ 153.7
Thunderbird الإصدارات السابقة لـ 160
Description
توجد مشكلة use-after-free في مكون DOM: Service Workers، والتي يمكن أن تؤدي إلى هروب من صندوق الحماية (sandbox escape). صندوق الحماية هو آلية أمنية لفصل البرامج التي يتم تشغيلها، ويحدث use-after-free عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يسمح بتنفيذ تعليمات برمجية عشوائية.
Recommendations
تحديث Firefox إلى الإصدار 160 أو أحدث.
تحديث Firefox ESR إلى الإصدار 115.45 أو أحدث.
تحديث Firefox ESR إلى الإصدار 153.7 أو أحدث.
تحديث Thunderbird إلى الإصدار 160 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾