STIG – Microsoft Edge (Chromium) < 139.0.3405.125 تنفيذ التعليمات البرمجية عن بُعد (CVE-2025-9478, Plugin ID: 258091)

قبل

• النتيجة: كان Microsoft Edge (الإصدار 139.0.3405.86) قديمًا وعرضة لثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد (RCE) (CVE-2025-9478).
• الخطر: يمكن للمهاجمين استغلال ثغرة use-after-free في ANGLE لتنفيذ تعليمات برمجية عشوائية عبر صفحات HTML مصممة بعناية.
• الأدلة:
  
  

---

المعالجة

1. تم تحديث Microsoft Edge إلى الإصدار 139.0.3405.125 (تم تطبيق التصحيح).
2. تم التحقق من تحديث الإصدار (edge://settings/help).
3. تمت إعادة تشغيل Edge لإنهاء تطبيق التصحيح.
4. تم إجراء إعادة فحص Tenable للتأكد من حل الثغرة.

---

بعد