PT-2026-136582
CVE-2026-121178
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 157.0.8103.38
Description
تسمح مشكلة use after free في Aura لمهاجم عن بُعد قام باختراق عملية التصيير (renderer process) بتنفيذ رمز عشوائي محتمل خارج صندوق الحماية (sandbox). يتم تحقيق ذلك من خلال صفحة HTML مصممة خصيصاً. الـ use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.
Recommendations
تحديث Google Chrome إلى الإصدار 157.0.8103.38.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾