PT-2026-41041

CVE-2026-8512

·

تاريخ النشر

2026-05-12

·

تاريخ التحديث

2026-08-31

الوصف من

CVSS 3.1
8.3
عالية
المقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 148.0.7778.168
الوصف
تسمح ثغرة «الاستخدام بعد التحرير» (use after free) في مكون FileSystem لمهاجم عن بُعد بالهروب من بيئة الحماية (sandbox) عبر صفحة HTML مُصممة خصيصًا، شريطة أن يتمكن من إقناع المستخدم بتنفيذ إجراءات معينة على واجهة المستخدم.
التوصيات
قم بالتحديث إلى الإصدار 148.0.7778.168 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ECHO-7072-CC3F-EC35
OPENSUSE-SU-2026:10786-1
OPENSUSE-SU-2026:20849-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾