PT-2025-23563
CVE-2025-5419
·
تاريخ النشر
2025-05-27
·
تاريخ التحديث
2026-02-17
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 137.0.7151.68
إصدارات Microsoft Edge الأقدم من 137.0.7151.68
إصدارات Opera الأقدم من 119.0.5497.70
إصدارات Opera GX الأقدم من 119.0.5497.68
إصدارات Chromium الأقدم من 137.0.7151.68
الوصف
تتأثر متصفحات Google Chrome وMicrosoft Edge وOpera وOpera GX بثغرة أمنية من نوع «صفر يوم» ذات خطورة عالية (CVE-2025-5419) في محرك JavaScript V8. هذه الثغرة الأمنية عبارة عن خطأ في القراءة والكتابة خارج الحدود يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية، مما يؤدي إلى تلف الـ«هيوب» (heap) من خلال صفحة HTML مصممة خصيصًا لهذا الغرض. ويجري استغلال هذه الثغرة بشكل نشط في الواقع. يمكن للمهاجمين استغلال هذا الخطأ عن طريق جذب الضحايا إلى مواقع ويب ضارة. تؤثر هذه الثغرة الأمنية على محرك JavaScript وWebAssembly V8.
التوصيات
إصدارات Google Chrome الأقدم من 137.0.7151.68: قم بالتحديث إلى الإصدار 137.0.7151.68 أو أحدث.
إصدارات Microsoft Edge الأقدم من 137.0.7151.68: قم بالتحديث إلى الإصدار 137.0.7151.68 أو أحدث.
إصدارات Opera الأقدم من 119.0.5497.70: قم بالتحديث إلى الإصدار 119.0.5497.70 أو أحدث.
إصدارات Opera GX الأقدم من 119.0.5497.68: قم بالتحديث إلى الإصدار 119.0.5497.68 أو أحدث.
إصدارات Chromium الأقدم من 137.0.7151.68: قم بالتحديث إلى الإصدار 137.0.7151.68 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾