PT-2026-47457
CVE-2026-11631
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.103
الوصف
تسمح ثغرة «الاستخدام بعد التحرير» (use after free) في مكتبة Aura على نظام Windows لمهاجم عن بُعد، بعد أن يكون قد اخترق عملية العرض (renderer)، بالقيام عمليًّا بالهروب من بيئة الحماية (sandbox escape). ويتم ذلك من خلال استخدام صفحة HTML مُصممة خصيصًا.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.103 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾