جزئیات آسیب‌پذیری
CVE-2026-121148
Google Chrome
Google Chrome: آسیب‌پذیری Use after free در ANGLE
CVSS 3.1
9.6بحرانی
خلاصه‌ی فارسی
یک آسیب‌پذیری از نوع Use after free در مؤلفه ANGLE مرورگر Google Chrome وجود دارد. یک مهاجم از راه دور می‌تواند با استفاده از یک صفحه HTML مخرب، منجر به اجرای کد از راه دور خارج از محیط sandbox شود.
چه کسانی تحت تأثیرند: نسخه‌های Google Chrome قبل از 157.0.8103.38 تحت تأثیر این آسیب‌پذیری قرار دارند.
وضعیت بهره‌برداری: در حال حاضر شواهدی مبنی بر بهره‌برداری عمومی از این آسیب‌پذیری گزارش نشده است.
راه‌حل: کاربران باید مرورگر خود را به نسخه 157.0.8103.38 یا بالاتر به‌روزرسانی کنند.
شرح رسمی (انگلیسی)
Use after free in ANGLE in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.6بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Chrome | 157.0.8103.38 ≤ v < 157.0.8103.38 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Chrome
- اولویت کُلون
- ۳۳ · پایین
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۳۵٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-416Use after free