PT-2026-26511
CVE-2026-4440
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 146.0.7680.153
Microsoft Edge (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة قراءة وكتابة خارج النطاق في مكون WebGL، وهو واجهة برمجة تطبيقات JavaScript تُستخدم لعرض الرسومات ثنائية الأبعاد وثلاثية الأبعاد في متصفحات الويب. تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ عمليات قراءة وكتابة تعسفية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد، وذلك باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض.
التوصيات
تحديث الإصدارات الأقدم من 146.0.7680.153 إلى الإصدار 146.0.7680.153.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾