PT-2026-41907

CVE-2026-8953

·

تاريخ النشر

2026-05-19

·

تاريخ التحديث

2026-06-29

الوصف من

CVSS 2.0
10
حرجة
المقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox السابقة للإصدار 151
إصدارات Firefox ESR السابقة للإصدار 115.36
إصدارات Firefox ESR السابقة للإصدار 140.11
إصدارات Thunderbird السابقة للإصدار 151
إصدارات Thunderbird السابقة للإصدار 140.11
الوصف
تسمح مشكلة «الاستخدام بعد التحرير» (use-after-free) في مكون واجهات برمجة التطبيقات (APIs) الخاصة بإمكانية الوصول لذوي الإعاقة بالهروب من بيئة الحماية (sandbox). «الاستخدام بعد التحرير» هو عيب في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.
التوصيات
التحديث إلى الإصدار 151
التحديث إلى الإصدار 115.36
التحديث إلى الإصدار 140.11
التحديث إلى الإصدار 151
التحديث إلى الإصدار 140.11
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALSA-2026:21378
ALSA-2026:21380
ALSA-2026:21381
ALSA-2026:21382
ALSA-2026:22325
ALSA-2026:22643
OESA-2026-2392
OESA-2026-2393
OESA-2026-2394
OESA-2026-2465
OESA-2026-2756
OPENSUSE-SU-2026:10813-1
OPENSUSE-SU-2026:10863-1
OPENSUSE-SU-2026:10864-1
OPENSUSE-SU-2026:21168-1
RHSA-2026:21378
RHSA-2026:21380
RHSA-2026:21381
RHSA-2026:21382
RHSA-2026:22325
RHSA-2026:22643
RHSA-2026:26174
RHSA-2026:26268
RHSA-2026:26269
RHSA-2026:26270
RHSA-2026:26491
RHSA-2026:26492
RHSA-2026:26493
RHSA-2026:26521
RHSA-2026:26536
RHSA-2026:26539
RHSA-2026:26551
RHSA-2026:26606
RHSA-2026:26629
RHSA-2026:26630
RHSA-2026:27715
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾