PT-2026-2655
CVE-2026-0899
·
تاريخ النشر
2025-11-08
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 144.0.7559.59
الوصف
يوجد عيب في الوصول إلى الذاكرة خارج الحدود المسموح بها في مكون محرك JavaScript V8 في Google Chrome. قد يسمح هذا العيب لمهاجم عن بُعد باستغلال تلف الكائنات من خلال صفحة HTML مصممة خصيصًا لهذا الغرض، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية. تؤثر هذه الثغرة الأمنية على عدد كبير من مستخدمي Google Chrome في جميع أنحاء العالم. تشير تقارير متعددة إلى احتمال تنفيذ تعليمات برمجية عن بُعد (RCE) عبر هجوم «drive-by». تتعلق المشكلة بتلف الذاكرة داخل محرك V8 أثناء معالجة تعليمات برمجية JavaScript.
التوصيات
قم بتحديث متصفح Google Chrome إلى الإصدار 144.0.7559.59 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾