PT-2026-44563

CVE-2026-10007

·

تاريخ النشر

2026-05-16

·

تاريخ التحديث

2026-09-08

الوصف من

CVSS 2.0
10
عالية
المقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 148.0.7778.216
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (use after free) في مكون Scalable Vector Graphics (SVG)، وهو تنسيق قائم على XML لوصف الرسومات ثنائية الأبعاد. تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية داخل بيئة الحماية (sandbox) عن طريق حث المستخدم على فتح صفحة HTML مصممة خصيصًا لهذا الغرض.
التوصيات
قم بالتحديث إلى الإصدار 148.0.7778.216 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ECHO-F980-B00E-5919
OPENSUSE-SU-2026:10906-1
OPENSUSE-SU-2026:20849-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾