PT-2026-136509
CVE-2026-121093
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 157.0.8103.38
الوصف
يوجد خطأ في القراءة خارج الحدود في مكون Animation، مما قد يسمح لمهاجم عن بُعد بقراءة الذاكرة داخل صندوق الحماية (sandbox) عبر صفحة HTML مصممة خصيصاً. تحدث القراءة خارج الحدود عندما يقوم البرنامج بقراءة بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى كشف معلومات حساسة من مواقع الذاكرة المجاورة.
التوصيات
تحديث Google Chrome إلى الإصدار 157.0.8103.38 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾