PT-2026-21697
CVE-2026-2764
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-07-08
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 148
إصدارات Firefox ESR الأقدم من 115.33
إصدارات Firefox ESR الأقدم من 140.8
إصدارات Thunderbird الأقدم من 148
إصدارات Thunderbird الأقدم من 140.8
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتجميع غير الصحيح لـ JIT وحالة «استخدام بعد التحرير» (use-after-free) داخل مكون JIT في محرك JavaScript. قد تسمح هذه المشكلة بتنفيذ تعليمات برمجية ضارة.
التوصيات
قم بتحديث Firefox إلى الإصدار 148 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 115.33 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 140.8 أو أحدث.
قم بتحديث Thunderbird إلى الإصدار 148 أو أحدث.
قم بتحديث Thunderbird إلى الإصدار 140.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾