PT-2026-118722 · Google · Google Chrome
CVE-2026-113025
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-20
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 156.0.8078.47
الوصف
توجد مشكلة use after free في مكون Input. يحدث هذا عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف الذاكرة. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق خداع المستخدم لفتح صفحة HTML مصممة خصيصاً، مما يسمح بتنفيذ رمز عشوائي داخل sandbox.
التوصيات
تحديث Google Chrome إلى الإصدار 156.0.8078.47 أو إصدار أحدث.
إصلاح
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Google Chrome