PT-2026-47462
CVE-2026-11636
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.103
الوصف
توجد ثغرة من نوع «الاستخدام بعد التحرير» (use after free) في مكون «التعبئة التلقائية» (Autofill) على نظام التشغيل Windows. يمكن لمهاجم عن بُعد استغلال تلف الـ«هيوب» (heap) — وهي حالة تتم فيها إدارة الذاكرة بشكل غير صحيح في الـ«هيوب» — عن طريق إقناع المستخدم بتنفيذ إيماءات معينة على واجهة المستخدم أثناء زيارة صفحة HTML مُصممة خصيصًا لهذا الغرض.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.103 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾