جزئیات آسیب‌پذیری
CVE-2026-121250
Google Chrome: آسیب‌پذیری Use after free در افزونه‌ها
خلاصه‌ی فارسی
این آسیب‌پذیری از نوع Use after free در بخش افزونه‌های مرورگر Google Chrome وجود دارد. یک مهاجم از راه دور می‌تواند با استفاده از مهندسی اجتماعی و یک افزونه مخرب، اقدام به اجرای کد از راه دور در خارج از محیط sandbox کند.
چه کسانی تحت تأثیرند: نسخه‌های Google Chrome قبل از 157.0.8103.38 تحت تأثیر این آسیب‌پذیری قرار دارند.
وضعیت بهره‌برداری: شواهدی مبنی بر بهره‌برداری عمومی یا سوءاستفاده از این آسیب‌پذیری در دنیای واقعی گزارش نشده است.
راه‌حل: در منابع رسمی اعلام نشده.
شرح رسمی (انگلیسی)
Use after free in Extensions in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: High)
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.6بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Chrome | 157.0.8103.38 ≤ v < 157.0.8103.38 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Chrome
- اولویت کُلون
- ۳۰ · پایین
پیش‌بینی بهره‌برداری (EPSS)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-416Use after free