PT-2025-47218
CVE-2025-13224
·
تاريخ النشر
2025-11-17
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 142.0.7444.175
الوصف
توجد مشكلة في «خلط الأنواع» (type confusion) في محرك JavaScript V8. تسمح هذه الثغرة لمهاجم عن بُعد باستغلال «تلف الـ heap» — وهي حالة يتلف فيها تخصيص الذاكرة في الـ heap — عبر صفحة HTML مصممة خصيصًا لهذا الغرض. قد يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية عشوائية، أو رفض الخدمة، أو الكشف عن المعلومات. وهناك تقارير تفيد بأن هذه المشكلة يتم استغلالها فعليًا.
التوصيات
قم بالتحديث إلى الإصدار 142.0.7444.175 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾