PT-2026-136589
CVE-2026-121185
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 157.0.8103.38
الوصف
توجد مشكلة use after free في مكون PictureInPicture. يمكن للمهاجم عن بُعد استخدام الهندسة الاجتماعية لتنفيذ رمز عشوائي خارج sandbox من خلال دفع المستخدم لزيارة صفحة HTML مصممة خصيصاً. الـ use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.
التوصيات
تحديث Google Chrome إلى الإصدار 157.0.8103.38 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾