PT-2026-46478
CVE-2026-10949
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-09-11
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.53
الوصف
يوجد تجاوز سعة مخزن الـ«هيوب» (heap buffer) في مكون الفيديو. تتيح هذه المشكلة لمهاجم عن بُعد، سبق له اختراق عملية العرض (renderer)، إمكانية الهروب من بيئة الحماية (sandbox) باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض. يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) عندما يكتب برنامج ما بيانات إلى كتلة ذاكرة مخصصة في الذاكرة المؤقتة (heap) تفوق سعتها، مما قد يؤدي إلى إتلاف الذاكرة المجاورة.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾