PT-2026-21729 · Mozilla · Firefox+1
CVSS v2.0
10
عالية
| المتجه | AV:N/AC:L/Au:N/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox السابقة للإصدار 148
إصدارات Thunderbird السابقة للإصدار 148
الوصف
توجد مشكلة في الترجمة الخاطئة لـ JIT في مكون JavaScript: WebAssembly. يُعد التجميع JIT (Just-In-Time) طريقة تستخدمها المتصفحات لتحسين سرعة التنفيذ عن طريق تجميع الكود أثناء وقت التشغيل. يمكن أن تؤدي هذه الثغرة إلى سلسلة من الأعطال، بما في ذلك الاستخدام بعد التحرير (use-after-free)، والخلط بين الأنواع (type confusion)، وتسرب الذاكرة (memory leak)، والقراءة/الكتابة التعسفية (arbitrary read/write)، مما قد يؤدي إلى تنفيذ كود عن بُعد.
التوصيات
تحديث Firefox إلى الإصدار 148 أو أحدث.
تحديث Thunderbird إلى الإصدار 148 أو أحدث.
استغلال
إصلاح
RCE
DoS
Type Confusion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Firefox
Thunderbird