PT-2025-6474
CVE-2025-0997
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2025-07-02
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 133.0.6943.98
Microsoft Edge (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «استغلال بعد الإفراج» (use-after-free) في وظيفة التصفح في متصفحي Google Chrome وMicrosoft Edge. تسمح هذه الثغرة لمهاجم عن بُعد باستغلال تلف الـ«هيوب» (heap) عبر ملحق Chrome تم التلاعب به، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد أو رفض الخدمة. تُعتبر خطورة هذه المشكلة عالية.
التوصيات
بالنسبة لإصدارات Google Chrome الأقدم من 133.0.6943.98، قم بالتحديث إلى الإصدار 133.0.6943.98 أو أحدث لحل المشكلة.
بالنسبة لـ Microsoft Edge، لا توجد في الوقت الحالي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾