PT-2025-46575
CVE-2025-13042
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 142.0.7444.166
إصدارات Chromium الأقدم من 142.0.7444.162-1~deb12u1 (Debian bookworm)
إصدارات Chromium الأقدم من 142.0.7444.162-1~deb13u1 (Debian trixie)
إصدارات Chromium الأقدم من 142.0.7444.162-alt0.p11.1
الوصف
يوجد عيب في آلية JavaScript V8 داخل Google Chrome وChromium. تؤدي هذه المشكلة، التي وُصفت بأنها «تنفيذ غير سليم»، إلى تلف الذاكرة المؤقتة (heap) عند معالجة صفحات HTML مصممة خصيصًا. يمكن لمهاجم عن بُعد استغلال هذا العيب لإحداث تلف في الذاكرة المؤقتة. توجد هذه الثغرة الأمنية في الإصدارات الأقدم من 142.0.7444.166.
التوصيات
إصدارات Google Chrome الأقدم من 142.0.7444.166: قم بالتحديث إلى الإصدار 142.0.7444.166 أو أحدث.
إصدارات Chromium الأقدم من 142.0.7444.162-1deb12u1 (Debian bookworm): قم بالتحديث إلى الإصدار 142.0.7444.162-1deb12u1 أو أحدث.
إصدارات Chromium الأقدم من 142.0.7444.162-1deb13u1 (Debian trixie): قم بالتحديث إلى الإصدار 142.0.7444.162-1deb13u1 أو أحدث.
إصدارات Chromium الأقدم من 142.0.7444.162-alt0.p11.1: قم بالتحديث إلى الإصدار 142.0.7444.162-alt0.p11.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾