PT-2026-54149
CVE-2026-13872
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام أندرويد، الإصدارات الأقدم من 150.0.7871.47
الوصف
يحدث قصور في التحقق من صحة المدخلات غير الموثوق بها في مكون WebAppInstalls عند معالجة البيانات المتعلقة بتثبيت تطبيقات الويب. ويؤدي هذا الخلل في حدود الثقة إلى معالجة محتوى ملفات مصممة خصيصًا بطريقة غير آمنة. يمكن لمهاجم محلي استغلال هذه الثغرة عن طريق حث المستخدم على فتح أو استيراد ملف ضار عبر التنزيلات أو نوايا المشاركة أو المرفقات. وقد يؤدي الاستغلال الناجح إلى الهروب من بيئة الحماية (sandbox)، مما قد يسمح بتنفيذ التعليمات البرمجية في سياق يتمتع بامتيازات أعلى والوصول غير المصرح به إلى البيانات خارج بيئة الحماية الخاصة ببرنامج العرض.
التوصيات
تحديث متصفح Google Chrome على نظام Android إلى الإصدار 150.0.7871.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾