PT-2025-3887
CVE-2025-0444
·
تاريخ النشر
2025-01-19
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 133.0.6943.53
Microsoft Edge (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة «use-after-free» في Skia، مما يتيح لمهاجم عن بُعد استغلال تلف الـ«heap» عبر صفحة HTML مصممة خصيصًا لهذا الغرض. تشمل التفاصيل الفنية الوصول المتزامن إلى
SkFontationsScalerContext، مما قد يؤدي إلى حالة التنافس و«استخدام بعد التحرير». يمكن استدعاء الدالة generateYScalePathForGlyphId() من SkDrawable COLRv1.التوصيات
بالنسبة لإصدارات Google Chrome الأقدم من 133.0.6943.53، قم بالتحديث إلى الإصدار 133.0.6943.53 أو أحدث لحل المشكلة.
بالنسبة لمتصفح Microsoft Edge، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، يُنصح بتقييد الوصول إلى المكونات التي قد تكون عرضة للخطر حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾