CVE-2025-1930 in Firefoxالمعلومات

الملخص

بحسب VulDB • 03/08/2026

على نظام ويندوز، يمكن لعميل محتوى مُخترق استخدام بيانات StreamData غير صالحة المرسلة عبر AudioIPC لتفعيل ثغرة Use-After-Free في عملية المتصفح (Browser process). كان من الممكن أن يؤدي ذلك إلى الهروب من بيئة العزل (Sandbox Escape). تم إصلاح هذه الثغرة في Firefox 136، وFirefox ESR 115.21، وFirefox ESR 128.8، وThunderbird 136، وThunderbird 128.8.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Mozilla

حجز

04/03/2025

إفشاء

04/03/2025

الاعتدال

تمت الموافقة

إدخال

VDB-298533

EPSS

0.00390

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!