جزئیات آسیب‌پذیری
CVE-2026-121074
Google Chrome
Google Chrome: آسیب‌پذیری فساد حافظه در GPU
CVSS 3.1
9.6بحرانی
خلاصه‌ی فارسی
یک نقص فساد حافظه در واحد پردازش گرافیکی (GPU) مرورگر Google Chrome وجود دارد. مهاجمان از راه دور می‌توانند با استفاده از یک صفحه HTML مخرب، کدهای دلخواه خود را خارج از محیط سندباکس اجرا کنند.
چه کسانی تحت تأثیرند: نسخه‌های Google Chrome قبل از 157.0.8103.38 در سیستم‌عامل Android.
وضعیت بهره‌برداری: خیر، در حال حاضر شواهدی از بهره‌برداری عمومی یا سوءاستفاده در دنیای واقعی گزارش نشده است.
راه‌حل: کاربران باید مرورگر خود را به نسخه 157.0.8103.38 یا بالاتر به‌روزرسانی کنند.
شرح رسمی (انگلیسی)
Memory corruption in GPU in Google Chrome on on Android prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.6بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Chrome | 157.0.8103.38 ≤ v < 157.0.8103.38 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Chrome
- اولویت کُلون
- ۳۳ · پایین
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۳۵٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-119Memory corruption