PT-2025-32249

CVE-2025-8581

·

تاريخ النشر

2025-01-01

·

تاريخ التحديث

2025-11-10

الوصف من

CVSS 2.0
5.0
متوسطة
المقاييسAV:N/AC:L/Au:N/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 139.0.7258.66
الوصف
سمح تنفيذ غير سليم في ملحقات Google Chrome لمهاجم عن بُعد بتسريب بيانات عبر الأصول (cross-origin) من خلال صفحة HTML تم التلاعب بها، في حال تم إقناع المستخدم بالقيام بإجراءات محددة في واجهة المستخدم. تم تصنيف خطورة هذه الثغرة الأمنية على أنها «منخفضة».
التوصيات
قم بتحديث Google Chrome إلى الإصدار 139.0.7258.66 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALT-PU-2025-10850
DSA-5971-1
DSA-5976-1
OPENSUSE-SU-2025:15421-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾