CVE-2025-2135: سمح الخلط بين الأنواع (Type Confusion) في V8 في Google Chrome قبل الإصدار 134.0.6998.88 لمهاجم عن بُعد باستغلال تلف الكومة (heap corruption) عبر صفحة HTML... | Kitploit

CVE-2025-2135

عاليتم النشر

سمح الخلط بين الأنواع (Type Confusion) في V8 في Google Chrome قبل الإصدار 134.0.6998.88 لمهاجم عن بُعد باستغلال تلف الكومة (heap corruption) عبر صفحة HTML...

تم النشر: 10‏/03‏/2025
محدث: 26‏/02‏/2026
تخصيص CNA: Chrome
الأدلة المرصودة: 06‏/08‏/2026

CVSS الأساسي

8.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

6.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 93.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

سمح الخلط بين الأنواع (Type Confusion) في V8 في Google Chrome قبل الإصدار 134.0.6998.88 لمهاجم عن بُعد باستغلال تلف الكومة (heap corruption) عبر صفحة HTML مصمَّمة خصيصًا. (شدة الأمان في Chromium: عالية)

المصادر

chromium-exploit-devاستغلال
مجموعة أدوات لتسليح ثغرات Chromium وتحويلها إلى استغلالات موثوقة، متعددة المنصات، وكاملة السلسلة.
CVE-2026-85046PoC
إثبات المفهوم والتحليل الفني لـ CVE-2026-85046، وهو خلط أنواع في V8 داخل Array.prototype.sort المضمّن، بما في ذلك السبب الجذري وفرق التصحيح وسلسلة الاستغلال لمتصفح Chrome < 152.0.7977.82.
CVE-2025-2135PoC
استغلال إثبات المفهوم لـ CVE-2025-2135، مما يوضح الثغرة وتأثيرها.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.