PT-2025-29589
CVE-2025-6558
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Google Chrome الإصدارات الأقدم من 138.0.7204.157
Microsoft Edge الإصدارات الأقدم من 138.0.3351.95
Opera الإصدارات الأقدم من 120.0.5543.93
إصدارات Opera GX الأقدم من 120.0.5543.85
إصدارات Opera Air الأقدم من 120.0.5543.86
Apple Safari (عبر WebKit) الإصدارات الأقدم من iOS 18.6 و macOS Sequoia 15.6
الوصف
توجد ثغرة أمنية شديدة الخطورة في مكونات ANGLE وGPU في Google Chrome والمتصفحات القائمة على Chromium. تتعلق هذه الثغرة بعدم التحقق بشكل كافٍ من صحة المدخلات غير الموثوقة، مما قد يسمح لمهاجم عن بُعد بالهروب من بيئة الحماية (sandbox) للمتصفح عبر صفحة HTML تم التلاعب بها. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد. ويجري استغلال هذه الثغرة بشكل نشط في الواقع. كما أن متصفح Safari من Apple، الذي يستخدم محرك WebKit، متأثر أيضًا.
التوصيات
-
قم بتحديث متصفح Google Chrome إلى الإصدار 138.0.7204.157 أو أحدث.
-
قم بتحديث متصفح Microsoft Edge إلى الإصدار 138.0.3351.95 أو أحدث.
-
قم بتحديث متصفح Opera إلى الإصدار 120.0.5543.93 أو أحدث.
-
قم بتحديث Opera GX إلى الإصدار 120.0.5543.85 أو أحدث.
-
قم بتحديث Opera Air إلى الإصدار 120.0.5543.86 أو أحدث.
-
قم بتحديث نظام Apple iOS إلى الإصدار 18.6 أو أحدث.
-
قم بتحديث نظام Apple macOS إلى Sequoia 15.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾