CVE-2025-4918

چکیده

آسیب‌پذیری CVE-2025-4918 یک ضعف در موتور جاوااسکریپت مرورگر Firefox است که به مهاجم اجازه می‌دهد هنگام پردازش آبجکت های Promise، عملیات خواندن یا نوشتن خارج از محدوده حافظه (Out-of-bounds) انجام دهد. این آسیب‌پذیری می‌تواند منجر به افشای اطلاعات حساس شود. همچنین از راه دور، بدون نیاز به احراز هویت و تنها با تعامل کاربر قابل بهره‌برداری است.

توضیحات

این آسیب‌پذیری در کامپوننت مدیریت Promise در موتور JavaScript مرورگر شناسایی شده است. هنگام resolve شدن یک Promise، اگر داده‌های ورودی به‌درستی کنترل نشوند، امکان دسترسی خارج از محدوده حافظه فراهم می‌شود. این مسئله می‌تواند منجر به افشای اطلاعات، عملکرد غیرمنتظره برنامه یا حتی خرابی سیستم شود.

این آسیب‌پذیری به دلیل احتمال اجرای حمله از راه دور بدون نیاز به احراز هویت و سطح پایین پیچیدگی حمله، در دسته‌بندی سطح بالا (High) قرار گرفته است. همچنین این آسیب پذیری  محرمانگی (confidentiality)، یکپارچگی (integrity) و در دسترس‌پذیری  (availability) سیستم را تحت تاثیر قرار می دهد.

CVSS

لیست محصولات آسیب پذیر

لیست محصولات بروز شده

نتیجه گیری

به کاربران توصیه می‌شود مرورگر  Firefox خود را به آخرین نسخه به‌روزرسانی کرده و به منظور جلوگیری از سوءاستفاده های احتمالی از باز کردن لینک‌های مشکوک خودداری کنند.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-4918
2. https://www.cvedetails.com/cve/CVE-2025-4918/
3. https://www.mozilla.org/security/advisories/mfsa2025-36/
4. https://www.mozilla.org/security/advisories/mfsa2025-37/
5. https://www.mozilla.org/security/advisories/mfsa2025-38/
6. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-4918
7. https://vuldb.com/?id.309482
8. https://nvd.nist.gov/vuln/detail/CVE-2025-4918
9. https://cwe.mitre.org/data/definitions/125.html