PT-2025-21255
CVE-2025-4609
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2025-10-30
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 136.0.7103.113
إصدارات Microsoft Edge (المستندة إلى Chromium) الأقدم من 136.0.7103.113
إصدارات Chromium الأقدم من 136.0.7103.113
الوصف
توجد ثغرة أمنية في نظام IPC Mojo داخل متصفحي Google Chrome وMicrosoft Edge. تتعلق هذه الثغرة بتوفير معالج غير صحيح في ظروف غير محددة، مما قد يسمح لمهاجم عن بُعد بالهروب من بيئة الحماية (sandbox) عبر ملف ضار. قد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية عن بُعد. اكتشف هذه الثغرة الأمنية باحث يُدعى Micky، الذي حصل على مكافأة قدرها 250,000 دولار من Google مقابل الإبلاغ عن المشكلة. ترتبط الثغرة الأمنية بمكون «Mojo» وتتعلق على وجه التحديد بـ «IpczDriver». ويُعد نظام IPC «Mojo» مكونًا حاسمًا للتواصل بين العمليات داخل المتصفح. تسمح هذه الثغرة الأمنية لعملية عرض ضارة بالحصول على وصول مميز. ولم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة.
التوصيات
قم بتحديث متصفح Google Chrome إلى الإصدار 136.0.7103.113 أو أحدث.
قم بتحديث متصفح Microsoft Edge إلى الإصدار 136.0.7103.113 أو أحدث.
قم بتحديث Chromium إلى الإصدار 136.0.7103.113 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾