PT-2026-141668
CVE-2026-124903
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Firefox الإصدارات السابقة لـ 160
Firefox ESR الإصدارات السابقة لـ 115.45
Firefox ESR الإصدارات السابقة لـ 153.7
Thunderbird الإصدارات السابقة لـ 160
Description
توجد مشكلة use-after-free في مكون IPC (Inter-Process Communication)، وهو آلية تسمح للعمليات المختلفة بالتواصل وتنسيق إجراءاتها. تتيح هذه الثغرة الهروب من الـ sandbox، مما يسمح للمهاجم بتجاوز حاجز الأمان الذي يعزل عملية المتصفح عن بقية النظام.
Recommendations
تحديث Firefox إلى الإصدار 160.
تحديث Firefox ESR إلى الإصدار 115.45.
تحديث Firefox ESR إلى الإصدار 153.7.
تحديث Thunderbird إلى الإصدار 160.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾