PT-2026-38428
CVE-2026-8090
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox السابقة للإصدار 150.0.2
إصدارات Firefox ESR السابقة للإصدار 140.10.2
إصدارات Firefox ESR السابقة للإصدار 115.35.2
إصدارات Thunderbird السابقة للإصدار 150.0.2
إصدارات Thunderbird السابقة للإصدار 140.10.2
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) داخل مكون DOM Networking. تحدث مشكلة «استخدام بعد التحرير» عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، وهو ما يمكن أن يستغله مهاجم عن بُعد للتأثير على سرية وسلامة وتوافر المعلومات المحمية.
التوصيات
قم بالتحديث إلى الإصدار 150.0.2 أو أحدث.
قم بالتحديث إلى الإصدار 140.10.2 أو أحدث.
قم بالتحديث إلى الإصدار 115.35.2 أو أحدث.
قم بالتحديث إلى الإصدار 150.0.2 أو أحدث.
قم بالتحديث إلى الإصدار 140.10.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾