PT-2026-113489 · Google · Google Chrome
CVE-2026-110157
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 155.0.8059.79
الوصف
توجد مشكلة use after free في مكون SVG. يحدث هذا عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف الذاكرة. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق خداع المستخدم لفتح صفحة HTML مصممة خصيصاً، مما يسمح بتنفيذ رمز عشوائي داخل sandbox.
التوصيات
تحديث Google Chrome إلى الإصدار 155.0.8059.79 أو إصدار أحدث.
إصلاح
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Google Chrome