PT-2026-33144
CVE-2026-6306
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome السابقة للإصدار 147.0.7727.101
الوصف
يسمح تجاوز سعة مخزن الذاكرة المؤقت (heap buffer overflow) في PDFium لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية (sandbox) باستخدام ملف PDF مُعد خصيصًا لهذا الغرض. يحدث تجاوز سعة مخزن الذاكرة المؤقت عندما يكتب برنامج ما بيانات إلى مخزن مؤقت مخصص في الذاكرة المؤقتة (heap) تفوق سعته، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.
التوصيات
قم بالتحديث إلى الإصدار 147.0.7727.101 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾