PT-2026-38098
CVE-2026-7905
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام أندرويد، الإصدارات الأقدم من 148.0.7778.96
الوصف
يؤدي عدم التحقق الكافي من صحة المدخلات غير الموثوق بها في مكون الوسائط إلى تمكين المهاجم عن بُعد الذي سبق له اختراق عملية العرض من الهروب من بيئة الحماية (sandbox) عبر صفحة HTML مُصممة خصيصًا لهذا الغرض. ويُعد الهروب من بيئة الحماية تقنية تُستخدم للخروج من بيئة التنفيذ المقيدة للحصول على وصول غير مصرح به إلى النظام الأساسي.
التوصيات
قم بتحديث متصفح Google Chrome على نظام Android إلى الإصدار 148.0.7778.96 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾