PT-2025-7483
CVE-2025-1006
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-04-07
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 133.0.6943.126
الوصف
تسمح هذه المشكلة لمهاجم عن بُعد باستغلال ثغرة في الذاكرة المؤقتة (heap) من خلال تطبيق ويب تم التلاعب به، وذلك بسبب خطأ ”use-after-free“ في مكون الشبكة. تم تصنيف خطورة هذه المشكلة على أنها متوسطة من قِبل Chromium.
التوصيات
بالنسبة للإصدارات الأقدم من 133.0.6943.126، قم بالتحديث إلى الإصدار 133.0.6943.126 أو أحدث لحل المشكلة. كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد استخدام تطبيقات الويب المُعدلة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾