PT-2026-136453
CVE-2026-121035
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة إلى 157.0.8103.38
Description
توجد مشكلة use-after-free في مكون Prerender. يحدث هذا عندما يستمر البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها، مما قد يؤدي إلى تلف الذاكرة. يمكن للمهاجم عن بُعد استغلال ذلك من خلال استخدام صفحة HTML مصممة خصيصًا لتنفيذ رمز عشوائي خارج sandbox.
Recommendations
تحديث Google Chrome إلى الإصدار 157.0.8103.38.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾