ورود

جزئیات آسیب‌پذیری

CVE-2026-5281

بهره‌برداری فعال
Google Chrome
CVSS 3.1
8.8بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Use after free in Dawn in Google Chrome prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Google Chrome 146.0.7680.178 ≤ v < 146.0.7680.178 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۱/۱۲
آخرین به‌روزرسانی
۱۴۰۵/۰۱/۱۳
وضعیت
PUBLISHED
صادرکننده (CNA)
Chrome
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۵/۰۱/۱۲
مهلت رفع
۱۴۰۵/۰۱/۲۶
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۱۳٫۷۴٪
احتمال بهره‌برداری در ۳۰ روز
۹۶٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-416
    Use after free