PT-2026-29437
CVE-2026-3777
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منتجات متعددة / غير محددة (الإصدارات المتأثرة غير محددة)
الوصف
لا يقوم التطبيق بالتحقق بشكل صحيح من مدة صلاحية وصلاحية مؤشرات ذاكرة التخزين المؤقت للعرض الداخلية بعد قيام JavaScript بتغيير مستوى تكبير المستند وحالة الصفحة. عندما يقوم برنامج نصي بتعديل خاصية التكبير ثم يؤدي إلى تغيير في الصفحة، قد يتم إتلاف كائن العرض الأصلي بينما تظل المؤشرات القديمة محفوظة ويتم إلغاء الإشارة إليها لاحقًا، مما قد يؤدي، في ظل هياكل مستندات وJavaScript مصممة خصيصًا لهذا الغرض، إلى حدوث حالة «استخدام بعد التحرير» (use-after-free) ويسمح محتملًا بتنفيذ تعليمات برمجية عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾