PT-2026-41038
CVE-2026-8509
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 148.0.7778.168
الوصف
يتيح تجاوز سعة مخزن الذاكرة المؤقت (heap buffer overflow) في WebML لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية (sandbox) باستخدام صفحة HTML مُعدّة خصيصًا لهذا الغرض. يحدث تجاوز سعة مخزن الذاكرة المؤقت عندما يكتب البرنامج بيانات إلى كتلة ذاكرة مخصصة في الذاكرة المؤقتة (heap) تفوق سعتها، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.
التوصيات
قم بالتحديث إلى الإصدار 148.0.7778.168 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾