PT-2025-43032
CVE-2025-12036
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 141.0.7390.122
إصدارات Chromium الأقدم من 141.0.7390.122
الوصف
توجد مشكلة في الوصول إلى الذاكرة خارج النطاق المسموح به في محرك JavaScript V8 بسبب التنفيذ غير السليم لفحوصات الأمان الخاصة بالعناصر القياسية. يمكن لمهاجم عن بُعد استغلال هذه الثغرة باستخدام صفحة HTML مُصممة خصيصًا، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية، أو رفض الخدمة، أو الكشف عن المعلومات. تشير التفاصيل الفنية إلى أن الدالتين
Expect() وExpectNext() في محلل JSON قد تؤديان إلى تشغيل عملية جمع القمامة بسبب تخصيص كائن استثناء (Exception) عندما يؤدي التوقع الفاشل ببساطة إلى تعيين المؤشر إلى نهاية المدخلات.التوصيات
قم بالتحديث إلى الإصدار 141.0.7390.122 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾