PT-2025-19954
CVE-2025-4372
·
تاريخ النشر
2025-04-20
·
تاريخ التحديث
2025-08-12
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 136.0.7103.92
الوصف
تسمح ثغرة أمنية من نوع «Use-After-Free» في واجهة برمجة تطبيقات WebAudio في Google Chrome لمهاجم عن بُعد باستغلال تلف الذاكرة (heap corruption) من خلال صفحة HTML مُصممة خصيصًا. تتيح هذه الثغرة للمهاجمين عن بُعد التلاعب بالذاكرة وتنفيذ تعليمات برمجية عشوائية. وتعد هذه المشكلة خطيرة بشكل خاص لأنها لا تتطلب امتيازات مستخدم أو تفاعلًا مكثفًا من المستخدم، مما يجعلها هدفًا سهلاً للمجرمين الإلكترونيين.
التوصيات
بالنسبة لإصدارات Google Chrome الأقدم من 136.0.7103.92، قم بالتحديث إلى الإصدار 136.0.7103.92 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل واجهة برمجة تطبيقات WebAudio حتى يتوفر تصحيح. قم بتقييد الوصول إلى مكون WebAudio لتقليل مخاطر الاستغلال. تجنب استخدام واجهة برمجة تطبيقات WebAudio في الإصدارات المتأثرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾