مستغلة: 178
الأحدثCVE-2026-121609 — بيانات اعتماد مُضمنة مسبقًا في برنامج تشغيل الإقلاع mpt start لـ Qihoo 360 Whole Home Router M5
VulnFeed.org
AREN
8.8
CVE-2026-119260يتوفر تصحيح

استخدام الذاكرة بعد تحريرها في Frames في Google Chrome قبل الإصدار 156.0.8078.79 يسمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل الحصانة

Google Chromeقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

أدى استخدام الذاكرة بعد تحريرها في Frames في Google Chrome قبل الإصدار 156.0.8078.79 إلى السماح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية داخل الحصانة (sandbox) عبر صفحة HTML مصممة خصيصاً. (خطورة أمان Chromium: عالية)

المعالجة

المراجع

Esc