PT-2026-54088
CVE-2026-13811
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 150.0.7871.47
الوصف
توجد ثغرة أمنية من نوع ”الاستخدام بعد التحرير“ (use after free) في محرر طريقة الإدخال (IME)، وهو نظام يتيح للمستخدمين إدخال أحرف معقدة باستخدام لوحة المفاتيح. تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية داخل بيئة معزولة (sandbox) عن طريق حث المستخدم على زيارة صفحة HTML مصممة خصيصًا لهذا الغرض.
التوصيات
قم بتحديث متصفح Google Chrome إلى الإصدار 150.0.7871.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾