PT-2025-32246

CVE-2025-8578

·

تاريخ النشر

2025-01-01

·

تاريخ التحديث

2025-11-11

الوصف من

CVSS 3.1
8.8
عالية
المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 139.0.7258.66
الوصف
كانت هناك مشكلة «استخدام بعد التحرير» (use-after-free) في ميزة Cast في Google Chrome. وكان ذلك يتيح لمهاجم عن بُعد استغلال تلف الـ«هيوب» (heap) من خلال صفحة HTML مصممة خصيصًا لهذا الغرض. تم تقييم خطورة هذه الثغرة الأمنية في Chromium على أنها متوسطة.
التوصيات
قم بتحديث Google Chrome إلى الإصدار 139.0.7258.66 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALT-PU-2025-10850
DSA-5971-1
DSA-5976-1
OPENSUSE-SU-2025:15421-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾