PT-2026-132888
CVE-2026-76031
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 156.0.8078.79
الوصف
توجد مشكلة use after free في مكون Input. يحدث هذا عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف الذاكرة. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق خداع المستخدم لفتح صفحة HTML مصممة خصيصاً، مما يسمح بتنفيذ رمز عشوائي داخل sandbox.
التوصيات
تحديث Google Chrome إلى الإصدار 156.0.8078.79 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾