CVE-2025-4919

چکیده

آسیب‌پذیری CVE-2025-4919 یک ضعف در موتور جاوااسکریپت مرورگر Firefox است که به‌واسطه‌ی سردرگمی در اندازه indexهای آرایه (array index sizes) رخ می‌دهد. این مسئله به مهاجم اجازه می‌دهد عملیات خواندن یا نوشتن خارج از محدوده روی آبجکت جاوااسکریپت انجام دهد.

توضیحات

این آسیب‌پذیری در هنگام بهینه‌سازی محاسبات آرایه‌ای در JavaScript  ایجاد شده است که در صورت استفاده از داده‌های دستکاری‌شده، منجر به دسترسی غیرمجاز به حافظه می‌شود. بهره‌برداری از آن ممکن است منجر به افشای اطلاعات حساس، تغییر داده‌ها یا اجرای کد دلخواه شود. از آنجا که حمله از راه دور، بدون احراز هویت و تنها با تعامل کاربر قابل اجراست، سطح ریسک این آسیب‌پذیری بالا (HIGH) ارزیابی شده است. همچنین این آسیب پذیری  محرمانگی (confidentiality)، یکپارچگی (integrity) و در دسترس‌پذیری  (availability) سیستم را تحت تاثیر قرار می دهد.

CVSS

لیست محصولات آسیب پذیر

لیست محصولات بروز شده

 نتیجه گیری

با توجه به شدت بالا و بهره‌برداری آسان از این آسیب‌پذیری، به کاربران توصیه می‌شود در اسرع وقت مرورگر Firefox یا نسخه ESR خود را به نسخه‌های پچ شده به‌روزرسانی کرده و از باز کردن لینک‌های مشکوک خودداری کنند.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-4919
2. https://www.cvedetails.com/cve/CVE-2025-4919/
3. https://www.mozilla.org/security/advisories/mfsa2025-36/
4. https://www.mozilla.org/security/advisories/mfsa2025-37/
5. https://www.mozilla.org/security/advisories/mfsa2025-38/
6. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-4919
7. https://vuldb.com/?id.309483
8. https://nvd.nist.gov/vuln/detail/CVE-2025-4919
9. https://cwe.mitre.org/data/definitions/125.html
10. https://cwe.mitre.org/data/definitions/787.html