PT-2025-27478
CVE-2025-6554
·
تاريخ النشر
2025-06-30
·
تاريخ التحديث
2026-05-10
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 138.0.7204.96
الوصف
توجد مشكلة «خلط الأنواع» في محرك JavaScript V8، الذي يُستخدم لتنفيذ صفحات الويب والتطبيقات. تسمح هذه الثغرة لمهاجم عن بُعد بإجراء عمليات قراءة وكتابة تعسفية عن طريق إغراء المستخدم بزيارة صفحة HTML مصممة خصيصًا لهذا الغرض. يمكن أن تؤدي عمليات التلاعب بالذاكرة هذه إلى تنفيذ التعليمات البرمجية عن بُعد، وتُستخدم عادةً للهروب من بيئة الحماية (sandbox). وهناك تقارير تفيد باستغلال هذه المشكلة بشكل نشط في هجمات حقيقية لتنفيذ تعليمات برمجية تعسفية واختراق الأنظمة.
التوصيات
قم بتحديث Google Chrome إلى الإصدار 138.0.7204.96 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾