PT-2026-55611
CVE-2026-56645
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Edge (المستند إلى Chromium) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» (heap) عندما يكتب برنامج ما إلى كتلة ذاكرة «هيوب» بيانات أكثر مما يمكنها استيعابه، مما قد يؤدي إلى إتلاف الذاكرة. تسمح هذه الثغرة لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية عن بُعد عبر الشبكة عن طريق إرسال مدخلات مُعدّة خصيصًا. لا يتطلب الهجوم مصادقة مسبقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾