PT-2026-46518

CVE-2026-10989

·

تاريخ النشر

2026-05-25

·

تاريخ التحديث

2026-09-11

الوصف من

CVSS 2.0
10
عالية
المقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.53
الوصف
يسمح تنفيذ غير سليم في محرك V8 لمهاجم عن بُعد باستغلال ثغرة تتعلق بتلف الـ«هيوب» (heap)، والتي تحدث عندما تتلف الذاكرة المخصصة في منطقة الـ«هيوب»، وذلك عبر صفحة HTML مُصممة خصيصًا لهذا الغرض. يتطلب هذا الاستغلال أن يقنع المهاجم المستخدم بتنفيذ إجراءات محددة على واجهة المستخدم.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ECHO-02C2-4D63-BB12
OPENSUSE-SU-2026:10958-1
OPENSUSE-SU-2026:21135-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾