PT-2026-21711
CVE-2026-2778
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 148
إصدارات Firefox ESR الأقدم من 115.33
إصدارات Firefox ESR الأقدم من 140.8
إصدارات Thunderbird الأقدم من 148
إصدارات Thunderbird الأقدم من 140.8
الوصف
يوجد عيب يتيح تجاوز حدود الصندوق الرملي (sandbox) بسبب شروط حدود غير صحيحة في مكوني DOM Core و HTML. قد تسمح هذه المشكلة للمهاجمين بتجاوز قيود الأمان.
التوصيات
قم بتحديث Firefox إلى الإصدار 148 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 115.33 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 140.8 أو أحدث.
قم بتحديث Thunderbird إلى الإصدار 148 أو أحدث.
قم بتحديث Thunderbird إلى الإصدار 140.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾