PT-2026-136559

CVE-2026-121148

·

تاريخ النشر

2026-11-03

·

تاريخ التحديث

2026-11-05

الوصف من

CVSS 3.1
9.6
حرجة
المقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة Google Chrome الإصدارات السابقة لـ 157.0.8103.38
الوصف توجد مشكلة use after free في ANGLE، وهي طبقة توافق تسمح بتشغيل واجهات برمجة تطبيقات OpenGL ES على المنصات غير الأصلية. تتيح هذه الثغرة للمهاجم عن بُعد تنفيذ رمز عشوائي خارج صندوق الحماية (sandbox) من خلال دفع المستخدم لفتح صفحة HTML مصممة خصيصاً.
التوصيات تحديث Google Chrome إلى الإصدار 157.0.8103.38 أو إصدار أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
OPENSUSE-SU-2026:12426-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾