جزئیات آسیب‌پذیری
CVE-2026-125350
بهره‌برداری فعالGoogle Chrome: آسیب‌پذیری Use-after-free در بخش XML
خلاصه‌ی فارسی
این آسیب‌پذیری از نوع Use-after-free در بخش XML مرورگر Google Chrome وجود دارد. یک مهاجم از راه دور می‌تواند با استفاده از یک صفحه HTML مخرب، منجر به اجرای کد از راه دور در محیط sandbox شود.
چه کسانی تحت تأثیرند: نسخه‌های قبل از 157.0.8103.50 از Google Chrome تحت تأثیر این آسیب‌پذیری قرار دارند.
وضعیت بهره‌برداری: بله، این آسیب‌پذیری در حال حاضر به صورت فعال مورد بهره‌برداری قرار گرفته است و در فهرست آسیب‌پذیری‌های شناخته‌شده CISA (KEV) قرار دارد.
راه‌حل: کاربران باید طبق دستورالعمل‌های سازنده و الزامات BOD 26-04 سازمان CISA، وصله‌های امنیتی لازم را اعمال کنند.
شرح رسمی (انگلیسی)
Use after free in XML in Google Chrome prior to 157.0.8103.50 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
اخبار مرتبط
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Chrome | 157.0.8103.50 ≤ v < 157.0.8103.50 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Chrome
- اولویت کُلون
- ۶۳ · بالا
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۵/۰۸/۱۹
- مهلت رفع
- ۱۴۰۵/۰۹/۰۳
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
امتیاز EPSS برای این CVE هنوز منتشر نشده است.
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-416Use after free