PT-2026-61868
CVE-2026-16356
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox السابقة للإصدار 153
إصدارات Firefox ESR السابقة للإصدار 115.38
إصدارات Firefox ESR السابقة للإصدار 140.13
إصدارات Thunderbird السابقة للإصدار 153
إصدارات Thunderbird السابقة للإصدار 140.13
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون واجهات برمجة التطبيقات (APIs) الخاصة بإمكانية الوصول لذوي الإعاقة، مما قد يؤدي إلى الهروب من بيئة الحماية (sandbox). تحدث مشكلة «استخدام بعد التحرير» عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية خارج بيئة الحماية المقيدة.
التوصيات
قم بتحديث Firefox إلى الإصدار 153 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 115.38 أو أحدث.
قم بتحديث Firefox ESR إلى الإصدار 140.13 أو أحدث.
قم بتحديث Thunderbird إلى الإصدار 153 أو أحدث.
قم بتحديث Thunderbird إلى الإصدار 140.13 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾