PT-2026-136570
CVE-2026-121166
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 157.0.8103.38
الوصف
توجد مشكلة ارتباك في النوع (Type confusion) في PDFium، وهو محرك رندرة ملفات PDF. تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ رمز عشوائي داخل صندوق الحماية (sandbox) من خلال دفع التطبيق لمعالجة ملف PDF مصمم خصيصاً. يحدث ارتباك النوع عندما يقوم البرنامج بتخصيص مورد كنوع معين ولكن يتم الوصول إليه كنوع آخر، مما يؤدي إلى تلف الذاكرة.
التوصيات
تحديث Google Chrome إلى الإصدار 157.0.8103.38 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾