PT-2026-8021
CVE-2026-2441
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Google Chrome الإصدارات السابقة لـ 145.0.7632.75
Description
توجد ثغرة أمنية خطيرة من نوع "استخدام الذاكرة بعد تحريرها" (use-after-free) في مكون CSS الخاص بمحرك رندر Blink، وتحديداً داخل بنية
CSSFontFeatureValuesMap. ينتج هذا الخلل عن إبطال غير صحيح للمكرر (iterator) عند معالجة خاصية @font-feature-values مما يؤدي إلى فساد الذاكرة في عملية رندر المتصفح. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق جذب المستخدم لزيارة صفحة HTML مصممة خصيصاً تحتوي على CSS خبيث، مما يسمح بتنفيذ تعليمات برمجية عشوائية داخل صندوق الحماية (sandbox) الخاص بالمتصفح. وقد تم تأكيد استغلال هذه الثغرة فعلياً في هجمات حقيقية.Recommendations
تحديث Google Chrome إلى الإصدار 145.0.7632.75 أو 145.0.7632.76 لأنظمة Windows و macOS، أو الإصدار 144.0.7559.75 لنظام Linux.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾