PT-2026-2647 · Mozilla+3 · Firefox+4

·

CVE-2026-0885

·

تاريخ النشر

2026-01-13

·

تاريخ التحديث

2026-03-18

CVSS v3.1

9.8

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox الأقدم من 147
إصدارات Firefox ESR الأقدم من 140.7
الوصف
توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في مكون JavaScript: GC. قد تؤدي هذه الحالة إلى سلوك غير متوقع أو تسمح بشكل محتمل بتنفيذ تعليمات برمجية عشوائية.
التوصيات
قم بتحديث Firefox إلى الإصدار 147 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 140.7 أو أحدث.

إصلاح

DoS

Use After Free

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

ALSA-2026:0667
ALSA-2026:0694
ALSA-2026:0924
ALSA-2026:2220
ALSA-2026:2271
ALSA-2026:2286
BDU:2026-06697
CVE-2026-0885
MGASA-2026-0013
MGASA-2026-0014
OESA-2026-1085
OESA-2026-1086
OESA-2026-1087
OESA-2026-1088
OESA-2026-1089
OESA-2026-1090
OESA-2026-1264
OESA-2026-1285
OPENSUSE-SU-2026:10037-1
OPENSUSE-SU-2026:10046-1
OPENSUSE-SU-2026:10058-1
OPENSUSE-SU-2026:20041-1
OPENSUSE-SU-2026:20391-1
RHSA-2026:0667
RHSA-2026:0694
RHSA-2026:0924
RHSA-2026:1320
RHSA-2026:1413
RHSA-2026:1414
RHSA-2026:1415
RHSA-2026:1461
RHSA-2026:1462
RHSA-2026:1471
RHSA-2026:1487
RHSA-2026:2041
RHSA-2026:2043
RHSA-2026:2044
RHSA-2026:2047
RHSA-2026:2069
RHSA-2026:2070
RHSA-2026:2073
RHSA-2026:2074
RHSA-2026:2220
RHSA-2026:2231
RHSA-2026:2271
RHSA-2026:2286
SUSE-SU-2026:0122-1
SUSE-SU-2026:0153-1
SUSE-SU-2026:0260-1
SUSE-SU-2026:20086-1
USN-7991-1

المنتجات المتأثرة

Firefox
Firefox Esr
Linuxmint
Rocky Linux
Ubuntu