PT-2026-50217
CVE-2026-12467
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.155
الوصف
تسمح ثغرة ”الاستخدام بعد التحرير“ (use after free) في الإضافات لمهاجم بعيد تمكن من اختراق عملية العرض (renderer) بالهروب من بيئة الحماية (sandbox) عبر صفحة HTML مصممة خصيصًا لهذا الغرض. تحدث ثغرة ”الاستخدام بعد التحرير“ عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل التطبيق أو تنفيذ تعليمات برمجية عشوائية.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.155 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾