PT-2026-66212
CVE-2026-17893
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات متصفح Google Chrome على نظام Mac الأقدم من الإصدار 151.0.7922.72
الوصف
يؤدي عدم كفاية التحقق من صحة المدخلات غير الموثوق بها في أداة التحديث (Updater) إلى تمكين مهاجم عن بُعد، بعد أن يكون قد اخترق عملية العرض (renderer)، من الهروب من بيئة الحماية (sandbox) عبر صفحة HTML مُصممة خصيصًا لهذا الغرض. الهروب من بيئة الحماية (sandbox escape) هو تقنية تُستخدم للخروج من البيئة المقيدة التي تعمل فيها عملية المتصفح، بهدف الحصول على وصول غير مصرح به إلى النظام الأساسي.
التوصيات
قم بتحديث Google Chrome على نظام Mac إلى الإصدار 151.0.7922.72 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾