PT-2026-45823
CVE-2026-10702
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 2.0
7.6
عاليةالمقاييسAV:N/AC:H/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox السابقة للإصدار 151.0.3
الوصف
توجد مشكلة في التجميع الخاطئ لـ JIT في مكون JIT لمحرك JavaScript، حيث يشير JIT إلى التجميع في الوقت المناسب (Just-In-Time)، وهي طريقة لتحسين سرعة تنفيذ البرنامج عن طريق تجميع الكود أثناء وقت التشغيل. تتضمن هذه الثغرة أخطاء في الخلط بين الأنواع يمكن لمهاجم عن بُعد استغلالها لتنفيذ كود تعسفي داخل عملية عرض المتصفح. تشير الحوادث الفعلية إلى أن هذه المشكلة قد استُخدمت كمرحلة أولى في سلسلة استغلال كاملة من المتصفح إلى النواة للحصول على صلاحيات الجذر على أجهزة Android 17 عبر زيارة واحدة لصفحة ويب ضارة.
التوصيات
قم بالتحديث إلى الإصدار 151.0.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾