PT-2026-54416

CVE-2026-14141

·

تاريخ النشر

2026-06-30

·

تاريخ التحديث

2026-08-31

الوصف من

CVSS 3.1
4.3
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام أندرويد، الإصدارات الأقدم من 150.0.7871.47
الوصف
يسمح تنفيذ غير صحيح لواجهة المستخدم الأمنية في ميزة «صورة داخل صورة» (Picture-in-Picture) للمستندات لمهاجم عن بُعد بتنفيذ انتحال النطاق باستخدام صفحة HTML مُعدة خصيصًا لهذا الغرض. انتحال النطاق هو تقنية تُستخدم لخداع المستخدمين وجعلهم يعتقدون أنهم يتفاعلون مع نطاق موثوق به مختلف عن النطاق الذي يقدم المحتوى فعليًّا.
التوصيات
قم بتحديث متصفح Google Chrome على نظام Android إلى الإصدار 150.0.7871.47 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ECHO-62E0-0079-F5B9
OPENSUSE-SU-2026:11184-1
OPENSUSE-SU-2026:21279-1
OPENSUSE-SU-2026:21498-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾