PT-2026-46571
CVE-2026-11042
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.53
الوصف
توجد ثغرة من نوع «الاستخدام بعد التحرير» (use after free) في مكون Views، حيث يمكن لمهاجم عن بُعد استغلال تلف الـ«هيوب» — وهي حالة يتلف فيها تخصيص الذاكرة في الـ«هيوب» — عبر صفحة HTML مُصممة خصيصًا. ويتطلب ذلك أن يقنع المهاجم المستخدم بتنفيذ إجراءات محددة على واجهة المستخدم.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾