PT-2026-76970 · Mozilla · Firefox+2

·

CVE-2026-74937

·

تاريخ النشر

2026-08-18

·

تاريخ التحديث

2026-10-10

CVSS v3.1

8.8

عالية

المتجهAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Firefox السابقة للإصدار 154
إصدارات Firefox ESR السابقة للإصدار 153.1
إصدارات Thunderbird السابقة للإصدار 154
إصدارات Thunderbird السابقة للإصدار 153.1
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (use-after-free) في مكون JavaScript: GC. ”الاستخدام بعد التحرير“ هو عيب في الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل التطبيق أو تنفيذ تعليمات برمجية عشوائية.
التوصيات
تحديث Firefox إلى الإصدار 154.
تحديث Firefox ESR إلى الإصدار 153.1.
تحديث Thunderbird إلى الإصدار 154.
تحديث Thunderbird إلى الإصدار 153.1.

إصلاح

Use After Free

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-74937
OPENSUSE-SU-2026:11546-1
OPENSUSE-SU-2026:11580-1
OPENSUSE-SU-2026:12098-1
OPENSUSE-SU-2026:21713-1
SUSE-SU-2026:23411-1
SUSE-SU-2026:23590-1
SUSE-SU-2026:3658-1
SUSE-SU-2026:3683-1
SUSE-SU-2026:4140-1
SUSE-SU-2026:4156-1
SUSE-SU-2026:4268-1

المنتجات المتأثرة

Firefox
Firefox Esr
Thunderbird