PT-2026-27387
CVE-2026-4688
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-06-10
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox السابقة للإصدار 149
إصدارات Firefox ESR السابقة للإصدار 140.9
إصدارات Thunderbird السابقة للإصدار 149
إصدارات Thunderbird السابقة للإصدار 140.9
الوصف
يوجد عيب في Firefox وThunderbird بسبب حالة ”الاستخدام بعد التحرير“ (use-after-free) داخل مكون واجهات برمجة التطبيقات (APIs) الخاصة بإمكانية الوصول لذوي الإعاقة، مما قد يسمح بالهروب من بيئة الحماية (sandbox). قد تسمح هذه المشكلة للمهاجم بتجاوز القيود الأمنية والحصول على وصول غير مصرح به.
التوصيات
قم بتحديث Firefox إلى الإصدار 149 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 140.9 أو أحدث.
قم بتحديث Thunderbird إلى الإصدار 149 أو أحدث.
قم بتحديث Thunderbird إلى الإصدار 140.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾