PT-2025-7506
CVE-2025-1426
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-09-06
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Google Chrome على نظام Android في الإصدارات الأقدم من 133.0.6943.126
الوصف
أدى تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap) لوحدة معالجة الرسومات (GPU) في Google Chrome على نظام Android إلى تمكين مهاجم عن بُعد من استغلال تلف الذاكرة المؤقتة (heap corruption) عبر صفحة HTML مصممة خصيصًا لهذا الغرض. تم تصنيف خطورة هذه المشكلة على أنها «عالية» من قِبل Chromium.
التوصيات
بالنسبة لإصدارات Google Chrome على نظام Android الأقدم من 133.0.6943.126، قم بالتحديث إلى الإصدار 133.0.6943.126 أو أحدث لحل المشكلة. كإجراء مؤقت، يُنصح بتجنب استخدام صفحات HTML مصممة خصيصًا قد تؤدي إلى حدوث تجاوز سعة المخزن المؤقت في الذاكرة (heap) حتى يتم تطبيق التصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾