PT-2026-21690
CVE-2026-2757
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Firefox الأقدم من 148
إصدارات Firefox ESR الأقدم من 115.33
إصدارات Firefox ESR الأقدم من 140.8
إصدارات Thunderbird الأقدم من 148
إصدارات Thunderbird الأقدم من 140.8
الوصف
تتعلق المشكلة بشروط حدود غير صحيحة في مكون WebRTC للصوت/الفيديو، مما يؤدي إلى حدوث تجاوز في الذاكرة (heap overflow) أثناء فك تشفير H.264. وهذا يسمح بعمليات قراءة/كتابة خارج الحدود يتحكم فيها المهاجم. توجد الثغرة الأمنية في عملية فك تشفير H.264 في WebRTC GMP، ويتم تشغيلها على وجه التحديد بواسطة بيانات EncodedImage قصيرة.
التوصيات
قم بتحديث Firefox إلى الإصدار 148 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 115.33 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 140.8 أو أحدث.
قم بتحديث Thunderbird إلى الإصدار 148 أو أحدث.
قم بتحديث Thunderbird إلى الإصدار 140.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾