Hyeonjun Ahn

تسمح حالة سباق في محرك V8 لمهاجم عن بعد بتنفيذ رمز عشوائي داخل صندوق الحماية (sandbox) عبر صفحة HTML مصممة خصيصًا. تحدث حالة السباق عندما يؤثر توقيت أو ترتيب الأحداث على صحة عمل البرنامج.

يسمح التحقق غير الصحيح من المدخلات في محرك V8 للمهاجم عن بُعد بتنفيذ رمز عشوائي محتمل داخل صندوق الحماية (sandbox) عبر صفحة HTML مصممة خصيصاً.

A race condition leads to a use-after-free issue within the Audio/Video component. A race condition occurs when the timing or order of events affects the correctness of the software, while use-after-free happens when a program continues to use a pointer after it has been freed, potentially leading to crashes or arbitrary code execution.

A use-after-free issue exists within the DOM: Core & HTML component. Use-after-free is a memory corruption flaw that occurs when an application continues to use a pointer after it has been freed, which can lead to crashes or arbitrary code execution.

A use-after-free issue exists in the Audio/Video component. Use-after-free is a memory corruption flaw that occurs when an application continues to use a pointer after it has been freed.

توجد مشكلة «الاستخدام بعد التحرير» (use-after-free) في مكون Layout: Text and Fonts. «الاستخدام بعد التحرير» هو عيب في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل التطبيق أو تنفيذ تعليمات برمجية عشوائية.

يحدث خطأ في الترجمة الفورية (JIT) في مكون DOM: Core & HTML. الترجمة الفورية (JIT) هي طريقة تستخدمها البرامج لتحسين سرعة التنفيذ عن طريق ترجمة الكود أثناء وقت التشغيل.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Google Chrome السابقة للإصدار 146.0.7680.178 الوصف قد تسمح مشكلة تلف الكائنات في مكون V8 في متصفح Google Chrome، في الإصدارات السابقة للإصدار 146.0.7680.178، لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية (sandbox) من خلال صفحة HTML مصممة خصيصًا لهذا الغرض. تم تصنيف خطورة هذه الثغرة الأمنية في Chromium على أنها «عالية». التوصيات قم بتحديث متصفح Google Chrome إلى الإصدار 146.0.7680.178 أو أحدث.