PT-2026-136584
CVE-2026-121180
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 157.0.8103.38
الوصف
يوجد تجاوز لسعة المخزن المؤقت في مكون Media، مما يسمح لمهاجم عن بُعد بتنفيذ رمز عشوائي داخل صندوق الحماية (sandbox) من خلال دفع المستخدم لزيارة صفحة HTML مصممة خصيصاً. يحدث تجاوز سعة المخزن المؤقت عندما يقوم برنامج بكتابة بيانات في كتلة من الذاكرة، أو مخزن مؤقت، أكثر مما صُمم لاستيعابه، مما قد يؤدي إلى الكتابة فوق مواقع الذاكرة المجاورة.
التوصيات
تحديث Google Chrome إلى الإصدار 157.0.8103.38 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾