PT-2026-47498
CVE-2026-11672
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام أندرويد، الإصدارات الأقدم من 149.0.7827.103
الوصف
يوجد تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) في مكون وحدة معالجة الرسومات (GPU). تتيح هذه المشكلة لمهاجم عن بُعد، سبق له اختراق عملية العرض (renderer)، إمكانية الهروب من بيئة الحماية (sandbox) باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض. يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) عندما يكتب برنامج ما بيانات إلى كتلة ذاكرة مخصصة في الذاكرة المؤقتة (heap) تفوق سعتها، مما قد يؤدي إلى إتلاف الذاكرة المجاورة.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.103 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾