CVE-2026-76036
تجاوز سعة المخزن المؤقت في Dawn في متصفح Google Chrome على Android قبل الإصدار 151.0.7922.169 سمح لمهاجم عن بُعد بتنفيذ كود عشوائي خارج بيئة العزل عبر صفحة...
- تم النشر
- 18/08/2026
- محدث
- 20/08/2026
- تخصيص CNA
- Chrome
- الأدلة المرصودة
- 24/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 41.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تجاوز سعة المخزن المؤقت في Dawn في متصفح Google Chrome على Android قبل الإصدار 151.0.7922.169 سمح لمهاجم عن بُعد بتنفيذ كود عشوائي خارج بيئة العزل عبر صفحة HTML مصممة بعناية. (شدة الخطورة في Chromium: حرجة)
المصادر
- rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-androidالكشف
منصة كشف تفاضلي لـ CVE-2026-76036، وهي ثغرة تجاوز سعة المخزن المؤقت في الكومة (heap buffer overflow) في Dawn WebGPU داخل Chrome على Android. تفحص مجموعات نسيج العمق/الاستنسل (depth/stencil texture) القابلة للاستغلال وتراقب أعطال عملية GPU لتصنيف مدى تعرض المتصفح ووحدة معالجة الرسوميات (GPU).
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.