PT-2025-30493
CVE-2025-8011
·
تاريخ النشر
2025-07-09
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 138.0.7204.168
إصدارات Microsoft Edge الأقدم من 138.0.7204.168
إصدارات Chromium الأقدم من 138.0.7204.168
إصدارات Chromium في Debian الأقدم من 138.0.7204.168-1~deb12u1
الوصف
توجد مشكلة في الخلط بين الأنواع في مكون محرك JavaScript V8 المستخدم في متصفحات Google Chrome وMicrosoft Edge وChromium. قد تسمح هذه المشكلة لمهاجم عن بُعد باستغلال تلف الـheap عن طريق إنشاء صفحة HTML ضارة. قد يؤدي استغلال هذه المشكلة إلى رفض الخدمة أو، بشكل محتمل، إلى تنفيذ تعليمات برمجية تعسفية. ترتبط هذه الثغرة بأخطاء في تحويل أنواع البيانات داخل محرك V8.
التوصيات
إصدارات Google Chrome الأقدم من 138.0.7204.168: قم بالتحديث إلى الإصدار 138.0.7204.168 أو أحدث.
إصدارات Microsoft Edge الأقدم من 138.0.7204.168: قم بالتحديث إلى الإصدار 138.0.7204.168 أو أحدث.
إصدارات Chromium الأقدم من 138.0.7204.168: قم بالتحديث إلى الإصدار 138.0.7204.168 أو أحدث.
Chromium في Debian الإصدارات الأقدم من 138.0.7204.168-1deb12u1: قم بالتحديث إلى الإصدار 138.0.7204.168-1deb12u1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾