جزئیات آسیب‌پذیری
CVE-2026-121202
Google Chrome: آسیب‌پذیری Use after free در بخش Autofill
خلاصه‌ی فارسی
یک آسیب‌پذیری از نوع Use after free در بخش Autofill مرورگر Google Chrome وجود دارد. یک مهاجم از راه دور می‌تواند با استفاده از مهندسی اجتماعی و یک صفحه HTML مخرب، منجر به اجرای کد از راه دور در خارج از محیط sandbox شود.
چه کسانی تحت تأثیرند: نسخه‌های Google Chrome قبل از 157.0.8103.38 تحت تأثیر این آسیب‌پذیری قرار دارند.
وضعیت بهره‌برداری: شواهدی مبنی بر بهره‌برداری عمومی یا سوءاستفاده از این آسیب‌پذیری در محیط‌های عملیاتی گزارش نشده است.
راه‌حل: در منابع رسمی اعلام نشده.
شرح رسمی (انگلیسی)
Use after free in Autofill in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.6بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Chrome | 157.0.8103.38 ≤ v < 157.0.8103.38 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Chrome
- اولویت کُلون
- ۳۱ · پایین
پیش‌بینی بهره‌برداری (EPSS)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-416Use after free