PT-2026-44681
CVE-2026-9973
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 148.0.7778.216
الوصف
توجد ثغرة كتابة خارج نطاق الذاكرة في محرك V8 لـ JavaScript، وهو المكون المسؤول عن ترجمة وتنفيذ كود JavaScript. تنبع هذه المشكلة من خطأ في تحسين حلقة JIT (Just-In-Time)، حيث يقوم المحرك بتحسين الكود أثناء التنفيذ لتحسين الأداء. يمكن لمهاجم عن بُعد استغلال هذه الثغرة باستخدام صفحة HTML مُعدة خصيصًا لتنفيذ كود تعسفي داخل بيئة الحماية (sandbox).
التوصيات
قم بالتحديث إلى الإصدار 148.0.7778.216 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾