PT-2026-23053
CVE-2026-3542
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 145.0.7632.159
الوصف
يسمح تنفيذ غير سليم في WebAssembly في Google Chrome قبل الإصدار 145.0.7632.159 لمهاجم عن بُعد بالوصول إلى الذاكرة خارج الحدود المسموح بها عبر صفحة HTML مصممة خصيصًا لهذا الغرض. تكمن المشكلة في مكون WebAssembly، وتحديدًا في وظائف
asm.js وasm parser عند معالجة وحدات WebAssembly غير صالحة. وقد يؤدي ذلك إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـheap ضمن الدالة ShiftExpression.التوصيات
قم بتحديث Google Chrome إلى الإصدار 145.0.7632.159 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾