PT-2025-1268
CVE-2025-0438
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-07-02
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 132.0.6834.83
الوصف
تتعلق المشكلة بحدوث تجاوز سعة المخزن المؤقت للمكدس (stack buffer overflow) في مكون Tracing في Google Chrome، مما قد يسمح لمهاجم عن بُعد باستغلال تلف المكدس من خلال صفحة HTML مصممة خصيصًا لهذا الغرض. وقد يؤدي ذلك إلى انتهاكات أمنية. وتُعتبر خطورة هذه المشكلة عالية.
التوصيات
بالنسبة لإصدارات Google Chrome الأقدم من 132.0.6834.83، قم بالتحديث إلى الإصدار 132.0.6834.83 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتجنب استخدام مكون Tracing حتى يتم تطبيق التصحيح. قم بتقييد الوصول إلى صفحات HTML التي قد تكون عرضة للثغرة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾