PT-2026-46436
CVE-2026-10907
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.53
الوصف
تحدث عملية كتابة خارج الحدود في ANGLE، وهي طبقة توافق تسمح بتشغيل OpenGL ES على واجهات برمجة تطبيقات رسومية متنوعة. تتيح هذه المشكلة لمهاجم عن بُعد إمكانية استغلال تلف الذاكرة المؤقتة (heap corruption)، وهي حالة تتم فيها الكتابة على الذاكرة خارج الحدود المخصصة للذاكرة المؤقتة، وذلك باستخدام صفحة HTML مُعدة خصيصًا.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾