PT-2026-46673

CVE-2026-11146

·

تاريخ النشر

2026-04-11

·

تاريخ التحديث

2026-09-14

الوصف من

CVSS 2.0
10
حرجة
المقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.53
الوصف
يؤدي عدم كفاية التحقق من صحة المدخلات غير الموثوق بها في Chromoting إلى تمكين المهاجم عن بُعد الذي اخترق عملية العرض من الهروب من بيئة الحماية (sandbox) عبر صفحة HTML مُصممة خصيصًا لهذا الغرض. الهروب من بيئة الحماية هو تقنية تُستخدم للخروج من بيئة مقيدة للحصول على وصول غير مصرح به إلى النظام الأساسي.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ECHO-4F76-EB2B-D9B9
OPENSUSE-SU-2026:10958-1
OPENSUSE-SU-2026:21135-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾