PT-2026-46518
CVE-2026-10989
·
تاريخ النشر
2026-05-25
·
تاريخ التحديث
2026-09-11
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.53
الوصف
يسمح تنفيذ غير سليم في محرك V8 لمهاجم عن بُعد باستغلال ثغرة تتعلق بتلف الـ«هيوب» (heap)، والتي تحدث عندما تتلف الذاكرة المخصصة في منطقة الـ«هيوب»، وذلك عبر صفحة HTML مُصممة خصيصًا لهذا الغرض. يتطلب هذا الاستغلال أن يقنع المهاجم المستخدم بتنفيذ إجراءات محددة على واجهة المستخدم.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾