PT-2025-1266
CVE-2025-0436
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 132.0.6834.83
الوصف
تتعلق المشكلة بحدوث تجاوز سعة عدد صحيح في مكتبة Skia الخاصة بـ Google Chrome، مما قد يسمح لمهاجم عن بُعد باستغلال تلف في الذاكرة المؤقتة (heap) من خلال صفحة HTML مصممة خصيصًا لهذا الغرض. تُعتبر خطورة هذه المشكلة عالية.
التوصيات
بالنسبة لإصدارات Google Chrome الأقدم من 132.0.6834.83، قم بالتحديث إلى الإصدار 132.0.6834.83 أو أحدث لحل المشكلة. كإجراء مؤقت، يُنصح بتجنب استخدام صفحات HTML مصممة خصيصًا قد تؤدي إلى حدوث تجاوز سعة عدد صحيح في مكتبة Skia حتى يتم تطبيق التصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾