PT-2026-46480
CVE-2026-10951
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام iOS، الإصدارات الأقدم من 149.0.7827.53
الوصف
تسمح مشكلة «الاستخدام بعد التحرير» (use after free) في مكون «التعبئة التلقائية» (Autofill) لمهاجم عن بُعد باستغلال تلف الذاكرة المؤقتة (heap corruption) بشكل محتمل. ويحدث ذلك عندما يتم إقناع المستخدم بتنفيذ إيماءات معينة على واجهة المستخدم في صفحة HTML مُعدة خصيصًا لهذا الغرض. يُعد «الاستخدام بعد التحرير» عيبًا في الذاكرة يؤدي إلى تلفها، حيث يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾