PT-2025-37010
CVE-2025-10200
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2025-11-20
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Chromium الأقدم من 140.0.7339.127
إصدارات Microsoft Edge (المستندة إلى Chromium) الأقدم من 140.0.7339.127
إصدارات Vivaldi الأقدم من 138.0.7204.261
الوصف
توجد مشكلة حرجة تتعلق بـ «الاستخدام بعد التحرير» (use-after-free) في مكون ServiceWorker في Chromium. قد تسمح هذه الثغرة لمهاجم عن بُعد باستغلال تلف الـ heap (heap corruption) من خلال صفحة HTML مصممة خصيصًا لهذا الغرض، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية أو رفض الخدمة. ترتبط هذه الثغرة بحالة تضارب بين معالجة مهلة الطلبات وبدء طلبات جديدة داخل ServiceWorker، مما يؤدي إلى حالة «استخدام بعد التحرير». اكتشف باحث هذه المشكلة وحصل على مكافأة قدرها 43,000 دولار من Google. لم ترد تقارير مؤكدة عن استغلال نشط لهذه الثغرة في الواقع. المكون
ServiceWorker معرض لهذا الخلل.التوصيات
إصدارات Chromium الأقدم من 140.0.7339.127: قم بالتحديث إلى الإصدار 140.0.7339.127 أو أحدث.
إصدارات Microsoft Edge (المستندة إلى Chromium) الأقدم من 140.0.7339.127: قم بالتحديث إلى الإصدار 140.0.7339.127 أو أحدث.
إصدارات Vivaldi الأقدم من 138.0.7204.261: قم بالتحديث إلى الإصدار 138.0.7204.261 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾