PT-2026-136502
CVE-2026-121086
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 157.0.8103.38
الوصف
يسمح تجاوز سعة المخزن المؤقت في مكتبة Skia الرسومية لمهاجم عن بُعد بتنفيذ رمز عشوائي خارج صندوق الحماية (sandbox) من خلال دفع المستخدم لفتح صفحة HTML مصممة خصيصاً. يحدث تجاوز سعة المخزن المؤقت عندما يقوم برنامج بكتابة بيانات في كتلة من الذاكرة، أو مخزن مؤقت، أكثر مما صُمم لاستيعابه، مما قد يؤدي إلى الكتابة فوق مواقع الذاكرة المجاورة.
التوصيات
تحديث Google Chrome إلى الإصدار 157.0.8103.38 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾