PT-2026-58735
CVE-2026-15772
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام أندرويد، الإصدارات الأقدم من 150.0.7871.125
الوصف
تسمح ثغرة «الاستخدام بعد التحرير» (use after free) في مكون وحدة معالجة الرسومات (GPU) لمهاجم عن بُعد، سبق له اختراق عملية العرض (renderer)، بالقيام عمليًّا بالهروب من بيئة الحماية (sandbox). ويتم ذلك عن طريق حث المتصفح على معالجة صفحة HTML مُصممة خصيصًا لهذا الغرض. الهروب من بيئة الحماية (sandbox escape) هو تقنية تُستخدم للخروج من البيئة المقيدة التي تعمل فيها عملية المتصفح، بهدف الحصول على وصول غير مصرح به إلى النظام الأساسي.
التوصيات
قم بتحديث متصفح Google Chrome على نظام Android إلى الإصدار 150.0.7871.125 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾