PT-2025-44680
CVE-2025-12433
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Chromium الأقدم من 142.0.7444.59
إصدارات Chromium من 142.0.7444.59-1deb12u1 حتى 142.0.7444.59-1deb13u1
الوصف
يوجد عيب في مكون محرك JavaScript V8 في متصفحي Google Chrome وMicrosoft Edge. ويرجع ذلك إلى تنفيذ غير سليم في V8، يتعلق تحديدًا بعمليات التحقق الأمنية للعناصر القياسية. قد يتيح استغلال هذا العيب لمهاجم عن بُعد الحصول على وصول غير مصرح به إلى معلومات محمية من خلال الوصول إلى الذاكرة خارج الحدود عبر صفحة HTML مصممة خصيصًا لهذا الغرض. يرتبط هذا الخلل بإزالة غير صحيحة لفحص الثغرة في مترجم Ignition.
التوصيات
قم بتحديث Chromium إلى الإصدار 142.0.7444.59 أو أحدث.
قم بتحديث Chromium إلى الإصدار 142.0.7444.59-1~deb12u1 لتوزيع oldstable (bookworm).
قم بتحديث Chromium إلى الإصدار 142.0.7444.59-1~deb13u1 لتوزيع stable (trixie).
قم بتحديث Chromium إلى الإصدار 142.0.7444.162-alt0.p11.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾