چکیده

یک آسیب‌پذیری از نوع اعتبارسنجی نادرست ورودی (Improper Input Validation) در مرورگر Microsoft Edge (مبتنی بر Chromium) شناسایی شده است. این آسیب پذیری به مهاجم مجاز با دسترسی لوکال اجازه می‌دهد ویژگی امنیتی را دور بزند. این آسیب‌پذیری می‌تواند منجر به خروج از محیط امن مرورگر (sandbox escape) شود.

توضیحات

یک آسیب پذیری از نوع اعتبارسنجی نادرست ورودی در Microsoft Edge (مبتنی بر Chromium) نسخه 1.0.0.0 قبل از 138.0.3351.55شناسایی شده است. این آسیب پذیری به مهاجم لوکال با دسترسی پایین و قابلیت اجرای جاوااسکریپت در فرآیند مربوطه اجازه می‌دهد تا ویژگی امنیتی را دور بزند. این مشکل می‌تواند منجر به خروج از محیط امن مرورگر (sandbox escape) شود که امکان دسترسی غیرمجاز به منابع سیستم یا اجرای دستورات با سطح دسترسی بالاتر را فراهم می‌کند. بهره‌برداری از این آسیب‌پذیری نیازمند شرایط پیچیده (مانند اجرای کد جاوااسکریپت) است و نیازی به تعامل کاربر ندارد. Microsoft پچ امنیتی را در نسخه 138.0.3351.55 منتشر کرده است.

CVSS

لیست محصولات آسیب پذیر

لیست محصولات بروز شده

نتیجه گیری

به مدیران سیستم‌ها توصیه می‌شود در اسرع وقت مرورگر Microsoft Edge را به نسخه 138.0.3351.55 یا بالاتر به‌روزرسانی کنند. همچنین باید اجرای جاوااسکریپت از منابع غیرمعتبر را محدود کرده و به‌روزرسانی‌های امنیتی Microsoft را به‌طور مرتب بررسی کنند.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-47182
2. https://www.cvedetails.com/cve/CVE-2025-47182/
3. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47182
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-47182
5. https://vuldb.com/?id.314037
6. https://nvd.nist.gov/vuln/detail/CVE-2025-47182
7. https://cwe.mitre.org/data/definitions/20.html