Mozilla Firefox حتى 115.43/153.5/158 ImageLib تلف الذاكرة

| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.0 | $5k-$25k | 0.32+ |
الملخص
تم التعرف على ثغرة أمنية في Mozilla Firefox حتى 115.43/153.5/158. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر ImageLib. تؤدي عملية التلاعب إلى تلف الذاكرة. الثغرة الأمنية هذه تم تسميتهاCVE-2026-117908. الهجوم يمكن أن يتم عن بُعد. لا يوجد أي استغلال متوفر. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
تم التعرف على ثغرة أمنية في Mozilla Firefox حتى 115.43/153.5/158. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر ImageLib. تؤدي عملية التلاعب إلى تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-416. تم إصدار التحذير حول الضعف. يمكن قراءة الاستشارة من هنا bugzilla.mozilla.org.
الثغرة الأمنية هذه تم تسميتهاCVE-2026-117908. تمت إحالة الـ سي في أي27/10/2026. الهجوم يمكن أن يتم عن بُعد. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
تم أعتبراها على أنها غير معرفة.
تحديث النسخة إلى إصدار115.44, 153.6 , 159 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
منتج
النوع
المجهز
الأسم
النسخة
- 115.0
- 115.1
- 115.2
- 115.3
- 115.4
- 115.5
- 115.6
- 115.7
- 115.8
- 115.9
- 115.10
- 115.11
- 115.12
- 115.13
- 115.14
- 115.15
- 115.16
- 115.17
- 115.18
- 115.19
- 115.20
- 115.21
- 115.22
- 115.23
- 115.24
- 115.25
- 115.26
- 115.27
- 115.28
- 115.29
- 115.30
- 115.31
- 115.32
- 115.33
- 115.34
- 115.35
- 115.36
- 115.37
- 115.38
- 115.39
- 115.40
- 115.41
- 115.42
- 115.43
- 153.0
- 153.1
- 153.2
- 153.3
- 153.4
- 153.5
- 158
الرخصة
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB الدرجة المؤقتة للميتا: 6.0
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔒
ترقية: Firefox 115.44/153.6/159
الجدول الزمني
27/10/2026 تم نشر الاستشارة27/10/2026 تم حجز CVE
27/10/2026 تم إنشاء إدخال VulDB
27/10/2026 آخر تحديث في VulDB
المصادر
المجهز: mozilla.orgمنتج: mozilla.org
استشارة: bugzilla.mozilla.org
الحالة: مؤكد
CVE: CVE-2026-117908 (🔒)
GCVE (CVE): GCVE-0-2026-117908
GCVE (VulDB): GCVE-100-427274
إدخال
تم الإنشاء: 27/10/2026 03:43 PMالتغييرات: 27/10/2026 03:43 PM (57)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق