PT-2026-66056
CVE-2026-17737
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام أندرويد، الإصدارات الأقدم من 151.0.7922.72
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (use after free) في مكون Bluetooth. يمكن للمهاجم عن بُعد الذي نجح بالفعل في اختراق عملية العرض (renderer) أن ينجح في الهروب من بيئة الحماية (sandbox) باستخدام صفحة HTML مصممة خصيصًا لهذا الغرض. مشكلة ”الاستخدام بعد التحرير“ هي عيب في الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.
التوصيات
قم بتحديث Google Chrome على نظام Android إلى الإصدار 151.0.7922.72 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾