PT-2026-41081
CVE-2026-8552
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام أندرويد، الإصدارات الأقدم من 148.0.7778.168
الوصف
يتيح تجاوز سعة مخزن الذاكرة المؤقت (heap buffer) في وحدة معالجة الرسومات (GPU) لمهاجم عن بُعد إجراء عملية كتابة خارج نطاق الذاكرة باستخدام صفحة HTML مُعدة خصيصًا لهذا الغرض. يحدث تجاوز سعة مخزن الذاكرة المؤقت عندما يكتب برنامج ما بيانات إلى كتلة ذاكرة مخصصة في مخزن الذاكرة المؤقت (heap) تفوق سعتها، مما قد يؤدي إلى إتلاف الذاكرة المجاورة.
التوصيات
قم بالتحديث إلى الإصدار 148.0.7778.168 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾