PT-2026-24861

CVE-2026-3913

·

تاريخ النشر

2026-02-10

·

تاريخ التحديث

2026-08-31

الوصف من

CVSS 2.0
10
عالية
المقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 146.0.7680.71
الوصف
يوجد تجاوز سعة المخزن المؤقت (heap buffer overflow) في مكون WebML في متصفح Google Chrome. تتيح هذه المشكلة لمهاجم عن بُعد إمكانية استغلال تلف المخزن المؤقت (heap) من خلال صفحة HTML مُصممة خصيصًا. تُصنف خطورة هذه الثغرة الأمنية في Chromium على أنها «حرجة». لا تتوفر أي معلومات بشأن عدد الأجهزة التي قد تكون متأثرة على مستوى العالم أو أي حوادث فعلية تم فيها استغلال هذه المشكلة. تكمن الثغرة الأمنية في مكون WebML، وتخص على وجه التحديد معالجة محتوى HTML الذي قد يكون ضارًا. يمكن تشغيل هذه الثغرة الأمنية من خلال زيارة صفحة ويب مصممة خصيصًا لهذا الغرض.
التوصيات
قم بتحديث متصفح Google Chrome إلى الإصدار 146.0.7680.71 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OPENSUSE-SU-2026:10376-1
OPENSUSE-SU-2026:20372-1
OPENSUSE-SU-2026:20460-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾