PT-2026-44576

CVE-2026-10020

·

تاريخ النشر

2026-05-28

·

تاريخ التحديث

2026-09-30

الوصف من

CVSS 3.1
8.3
عالية
المقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام أندرويد، الإصدارات الأقدم من 148.0.7778.216
الوصف
يؤدي عدم كفاية التحقق من صحة المدخلات غير الموثوق بها في Skia إلى تمكين المهاجم عن بُعد الذي اخترق عملية العرض من الهروب من بيئة الحماية (sandbox) عبر صفحة HTML مُصممة خصيصًا لهذا الغرض. الهروب من بيئة الحماية هو تقنية تُستخدم للخروج من بيئة مقيدة للحصول على وصول غير مصرح به إلى النظام الأساسي.
التوصيات
قم بالتحديث إلى الإصدار 148.0.7778.216 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALSA-2026:69098
ALSA-2026:74084
ECHO-F02E-10C9-0FA0
OPENSUSE-SU-2026:10906-1
OPENSUSE-SU-2026:20849-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾