تحلیل آسیبپذیریهای اخیر — CVE Analysis
CVE-2025-1917
آسیبپذیری جعل رابط کاربری در گوگل کروم برای اندروید
مارس 5, 2025
یک آسیبپذیری در مرورگر گوگل کروم برای اندروید شناسایی شده است. این آسیبپذیری بخشی ازHTML Page Handler را تحت تأثیر قرار میدهد. دستکاری باعث ایجاد آسیبپذیری در لایه رابط کاربری میشود. شناسه این آسیبپذیری CVE-2025-1917 است. حمل...
CVE-2025-1916
آسیبپذیری استفاده از حافظه پس از آزادسازی آن در پروفایلهای کروم
مارس 5, 2025
یک آسیبپذیری در گوگل کروم شناسایی شده است. این آسیبپذیری مربوط به کد ناشناختهای در بخش Profiles است و به دلیل استفاده از حافظه پس از آزادسازی آن (Use After Free) رخ میدهد. این آسیبپذیری با شناسه CVE-2025-1916 ثبت شده است. توصیه میش...
CVE-2025-1914
آسیبپذیری دسترسی خارج از محدوده در مرورگر گوگل کروم
مارس 5, 2025
یک آسیبپذیری در مرورگر Google Chrome شناسایی شده است. این مشکل برخی از پردازشها را در بخش V8 تحت تأثیر قرار میدهد. ایجاد تغییرات منجر به دسترسی به حافظه خارج از محدوده (out-of-bounds) میشود. شناسه این آسیبپذیری CVE-2025-1914 است. حمله Ù...
CVE-2025-1930
آسیبپذیری استفاده از حافظه پس از آزادسازی آن در فایرفاکس و تاندربرد که امکان فرار از سندباکس را فراهم میکند
مارس 4, 2025
یک آسیبپذیری در موزیلا فایرفاکس تا نسخه 135 در ویندوز شناسایی شده است. این آسیبپذیری بخشی از کد AudioIPC را تحت تأثیر قرار میدهد و منجر به استفاده از حافظه پس از آزادسازی آن (Use After Free) میشود. این آسیبپذیری با شناسه CVE-2025-...
CVE-2025-1932
آسیبپذیری دسترسی خارج از محدوده در موزیلا فایرفاکس و تاندربرد
مارس 4, 2025
یک آسیبپذیری در موزیلا فایرفاکس تا نسخه 135 شناسایی شده است. این آسیبپذیری بخشی از txNodeSorter را تحت تأثیر قرار میدهد و منجر به آسیبپذیری خواندن خارج از محدوده (Out-of-Bounds Read) میشود. این آسیبپذیری با شناسه CVE-2025-1932 ثبت شد...
CVE-2025-1933
آسیبپذیری درهم ریختگی نوع حافظه JIT WebAssembly در فایرفاکس و تاندربرد
مارس 4, 2025
یک آسیبپذیری در مرورگر موزیلا فایرفاکس نسخه 135 و قبل از آن در سیستمهای 64 بیتی شناسایی شده است. این مشکل به عنوان یک آسیبپذیری جدی ارزیابی شده است. این آسیبپذیری به پردازش نامشخصی در بخش JIT مربوط میشود. ایجاد تغییرات...
CVE-2025-1943
آسیبپذیریهای مشکلات حافظه در فایرفاکس و تاندربرد
مارس 4, 2025
یک آسیبپذیری در نسخههای Mozilla Firefox تا 135 پیدا شده است. این مشکل به پردازش ناشناختهای مربوط میشود که ایجاد تغییرات در این بخش منجر به خرابی حافظه (memory corruption)میشود. شناسایی این آسیبپذیری با CVE-2025-1943 انجام شده است. حمله ...
CVE-2025-1941
دور زدن احراز هویت در ویژگی Focus فایرفاکس
مارس 4, 2025
یک آسیبپذیری در موزیلا فایرفاکس تا نسخه 135 شناسایی شده است. این آسیبپذیری یک تابع را تحت تأثیر قرار میدهد و منجر به احراز هویت نادرست (Improper Authentication) میشود. این آسیبپذیری با شناسه CVE-2025-1941 ثبت شده است. این حمله از را...
CVE-2025-1080
امکان اجرای ماکروی دلخواه در LibreOffice
مارس 4, 2025
یک آسیبپذیری در نرمافزار LibreOffice شناسایی شده است. این مشکل بر پردازش Office URI Scheme Handler تأثیر میگذارد. این آسیبپذیری ناشی از ضعف در اعتبارسنجی ورودی است و با شناسه CVE-2025-1080 ثبت شده است. حمله میتواند از راه دور انجام شود. ت...
CVE-2025-27426
آسیبپذیری جعل URL در فایرفاکس iOS
مارس 4, 2025
یک آسیبپذیری در موزیلا فایرفاکس تا نسخه 135 در iOS شناسایی شده است. این مشکل بر بخشی از پردازش تأثیر میگذارد و میتواند منجر به تغییر مسیر (Redirect) شود. شناسه این آسیبپذیری CVE-2025-27426 است. این حمله از راه دور قابل انجام است. Ø...
CVE-2025-1942
آسیبپذیری خرابی حافظه در تبدیل رشتهها در Firefox و Thunderbird
مارس 4, 2025
یک آسیبپذیری در Mozilla Firefox تا نسخه 135 شناسایی شده است. این آسیبپذیری مربوط به تابع String.toUpperCase است. ایجاد تغییرات در ورودی منجر به اشارهگر(pointer) غیرمقداردهیشده میشود. این آسیبپذیری با شناسه CVE-2025-1942 ثبت شده است. حمله اØ...
CVE-2025-27424
آسیبپذیری جعل آدرس در Firefox برای iOS
مارس 4, 2025
یک آسیبپذیری در Mozilla Firefox تا نسخه 135 در iOS شناسایی شده است. این مشکل مربوط به بخشی از HTTP Scheme URL Handler بوده و ایجاد تغییرات در آن میتواند منجر به Redirect شود. این آسیبپذیری با شناسه CVE-2025-27424 ثبت شده است. توصیه میشود که نسخه آسیØ...