PT-2025-44689
CVE-2025-12443
·
تاريخ النشر
2025-09-10
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 142.0.7444.59
إصدارات Chromium الأقدم من 142.0.7444.59
إصدارات Chromium 142.0.7444.59-1deb12u1 و 142.0.7444.59-1deb13u1
إصدارات Chromium الأقدم من 142.0.7444.162-alt0.p11.1
الوصف
توجد مشكلة قراءة خارج الحدود في مكون WebXR في Google Chrome والمتصفحات المستندة إلى Chromium. وهذا يسمح لمهاجم عن بُعد بإجراء قراءة للذاكرة خارج الحدود من خلال صفحة HTML مصممة خصيصًا لهذا الغرض. تؤثر هذه المشكلة على أكثر من 4 مليارات جهاز حول العالم. قد يؤدي استغلال هذه المشكلة إلى تمكين مهاجم عن بُعد من الحصول على وصول غير مصرح به إلى معلومات محمية. ترتبط هذه الثغرة الأمنية بقراءة البيانات خارج حدود مخزن مؤقت للذاكرة.
التوصيات
إصدارات Google Chrome الأقدم من 142.0.7444.59: قم بالتحديث إلى الإصدار 142.0.7444.59 أو أحدث.
إصدارات Chromium الأقدم من 142.0.7444.59: قم بالتحديث إلى الإصدار 142.0.7444.59 أو أحدث.
إصدارات Chromium 142.0.7444.59-1deb12u1 و 142.0.7444.59-1deb13u1: لا يلزم اتخاذ أي إجراء إضافي.
إصدارات Chromium الأقدم من 142.0.7444.162-alt0.p11.1: قم بالتحديث إلى الإصدار 142.0.7444.162-alt0.p11.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾