PT-2026-24889
CVE-2026-3942
·
تاريخ النشر
2026-01-12
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome السابقة للإصدار 146.0.7680.71
الوصف
سمحت واجهة مستخدم أمنية غير صحيحة في ميزة PictureInPicture في Google Chrome قبل الإصدار 146.0.7680.71 لمهاجم عن بُعد بتنفيذ عملية انتحال واجهة المستخدم من خلال صفحة HTML مُصممة خصيصًا. تم تصنيف خطورة هذه الثغرة الأمنية في Chromium على أنها «منخفضة». يتضمن الهجوم التلاعب بصفحة HTML لإنشاء واجهة مستخدم خادعة داخل وضع PictureInPicture.
التوصيات
قم بتحديث متصفح Google Chrome إلى الإصدار 146.0.7680.71 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾