PT-2026-68682
CVE-2026-19137
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام Android، الإصدارات الأقدم من 151.0.7922.109
الوصف
توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use after free) في WebGL. تحدث هذه الثغرة عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف الذاكرة. يمكن للمهاجم عن بُعد الذي نجح بالفعل في اختراق عملية العرض استغلال هذه الثغرة باستخدام صفحة HTML مُعدة خصيصًا للقيام بـ«الهروب من بيئة الحماية» (sandbox escape)، مما يسمح بتنفيذ التعليمات البرمجية خارج بيئة المتصفح المقيدة.
التوصيات
قم بتحديث متصفح Google Chrome على نظام Android إلى الإصدار 151.0.7922.109 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾