PT-2026-118715 · Google · Google Chrome
CVE-2026-113018
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-20
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 156.0.8078.47
الوصف
يحدث فساد في الذاكرة في محرر طريقة الإدخال (IME)، وهو نظام يسمح للمستخدمين بإدخال أحرف معقدة باستخدام لوحة المفاتيح. تتيح هذه المشكلة للمهاجم عن بُعد تنفيذ رمز عشوائي محتمل داخل صندوق الحماية (sandbox) من خلال دفع المستخدم لزيارة صفحة HTML مصممة خصيصاً.
التوصيات
تحديث Google Chrome إلى الإصدار 156.0.8078.47 أو إصدار أحدث.
إصلاح
DoS
Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Google Chrome