PT-2026-136672

CVE-2026-120931

·

تاريخ النشر

2026-11-03

·

تاريخ التحديث

2026-11-04

الوصف من

CVSS 3.1
9.6
حرجة
المقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة Google Chrome on Android الإصدارات السابقة لـ 156.0.8078.47
Description يحدث خطأ كتابة خارج الحدود (out-of-bounds write) في WebGL، وهي واجهة برمجة تطبيقات JavaScript لعرض رسومات ثلاثية وثنائية الأبعاد تفاعلية عالية الأداء داخل أي متصفح ويب متوافق. يسمح هذا الخلل لمهاجم عن بُعد بتنفيذ رمز عشوائي خارج صندوق الحماية (sandbox) من خلال إغراء المستخدم بزيارة صفحة HTML مصممة خصيصاً.
Recommendations تحديث Google Chrome on Android إلى الإصدار 156.0.8078.47.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾