جزئیات آسیب‌پذیری
CVE-2026-121089
Google Chrome
Google Chrome: آسیب‌پذیری Use after free در WebGPU
CVSS 3.1
9.6بحرانی
خلاصه‌ی فارسی
این آسیب‌پذیری در بخش WebGPU مرورگر Google Chrome وجود دارد و از نوع Use after free است. یک مهاجم از راه دور می‌تواند با استفاده از یک صفحه HTML مخرب، از این نقص برای اجرای کد از راه دور خارج از محیط sandbox بهره‌برداری کند.
چه کسانی تحت تأثیرند: نسخه‌های Google Chrome قبل از 157.0.8103.38 تحت تأثیر این آسیب‌پذیری قرار دارند.
وضعیت بهره‌برداری: در حال حاضر شواهدی مبنی بر بهره‌برداری عمومی یا سوءاستفاده از این آسیب‌پذیری در محیط واقعی گزارش نشده است.
راه‌حل: در منابع رسمی اعلام نشده.
شرح رسمی (انگلیسی)
Use after free in WebGPU in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.6بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Chrome | 157.0.8103.38 ≤ v < 157.0.8103.38 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Chrome
- اولویت کُلون
- ۳۳ · پایین
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۳۵٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-416Use after free