PT-2025-41495
CVE-2025-11460
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Chromium الأقدم من 141.0.7390.65
إصدارات Microsoft Edge الأقدم من 141.0.7390.65
الوصف
توجد ثغرة أمنية من نوع «use-after-free» في مكون التخزين (Storage) بمتصفحي Google Chrome وMicrosoft Edge. قد يتيح استغلال هذه الثغرة لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة. يتم تشغيل هذه الثغرة بواسطة ملف فيديو تم التلاعب به. يتوفر استغلال إثبات المفهوم (proof-of-concept) للجمهور، ويُظهر تنفيذ التعليمات البرمجية عن بُعد في عملية خارج صندوق الحماية (sandbox) من خلال تقنية «heap spray» والتلاعب برسائل Mojo. تتضمن الثغرة التدمير غير المتزامن لقاعدة بيانات IndexedDB، مما يؤدي إلى وجود مؤشر يتيم لكائن اتصال قاعدة البيانات، والذي يمكن إعادة استخدامه مع تلف في الذاكرة يتحكم فيه المستخدم.
التوصيات
إصدارات Chromium الأقدم من 141.0.7390.65: قم بالتحديث إلى الإصدار 141.0.7390.65 أو أحدث.
إصدارات Microsoft Edge الأقدم من 141.0.7390.65: قم بالتحديث إلى الإصدار 141.0.7390.65 أو أحدث.
إصدارات Chromium 141.0.7390.65-1deb12u1 (bookworm) و 141.0.7390.65-1deb13u1 (trixie): لا يلزم اتخاذ أي إجراء، لأن هذه الإصدارات قد تم تصحيحها.
إصدارات Chromium الأقدم من 141.0.7390.76-alt0.p11.1: قم بالتحديث إلى الإصدار 141.0.7390.76-alt0.p11.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾