موزیلا به‌روزرسانی‌هایی را برای رفع یک آسیب‌پذیری امنیتی بحرانی در مرورگر فایرفاکس ویندوز منتشر کرده است، تنها چند روز پس از آنکه گوگل آسیب‌پذیری مشابهی را در کروم که به‌عنوان حمله روز صفر مورد سوءاستفاده قرار گرفته بود، رفع کرد. آسیب‌پذیری امنیتی CVE-2025-2857 به‌عنوان مورد دستگیره نادرست (incorrect handle) توصیف شده که می‌تواند منجر به فرار از محیط ایمن (sandbox escape) شود. موزیلا در اطلاعیه‌ای اعلام کرد: “پس از فرار اخیر از محیط ایمن کروم (CVE-2025-2783)، توسعه‌دهندگان مختلف فایرفاکس الگوی مشابهی را در کد IPC [ارتباط بین فرآیندی] ما شناسایی کردند.”
این نقص که فایرفاکس و فایرفاکس ESR را تحت تأثیر قرار می‌دهد، در نسخه‌های Firefox 136.0.4، Firefox ESR 115.21.1 و Firefox ESR 128.8.1 برطرف شده است. هیچ مدرکی مبنی بر سوءاستفاده از CVE-2025-2857 در طبیعت وجود ندارد. این تحولات در حالی رخ می‌دهد که گوگل نسخه Chrome 134.0.6998.177/.178 را برای ویندوز منتشر کرد تا CVE-2025-2783 را رفع کند که در حملاتی علیه رسانه‌ها، مؤسسات آموزشی و سازمان‌های دولتی در روسیه مورد سوءاستفاده قرار گرفته بود. آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرده و از آژانس‌های فدرال خواسته تا تا ۱۷ آوریل ۲۰۲۵ اقدامات لازم را اعمال کنند.
کلمات کلیدی : فایرفاکس, آسیب‌پذیری امنیتی, موزیلا, کروم, sandbox escape, CVE-2025-2857
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.