Use after free in Skia in Google Chrome prior to 148.0.7778.216 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
A use-after-free vulnerability in Skia graphics library within Google Chrome versions prior to 148.0.7778.216 allows remote attackers with compromised renderer processes to potentially escape the sandbox. This vulnerability requires prior renderer process compromise but could lead to complete system compromise.
ثغرة استخدام بعد التحرير (Use-After-Free) في مكتبة Skia للرسومات بـ Google Chrome تسمح بهروب الحماية الرملية عند اختراق عملية العرض. يتطلب المهاجم أولاً اختراق عملية العرض من خلال صفحة HTML مصنوعة بعناية قبل استغلال الثغرة للوصول الكامل للنظام.
ثغرة استخدام بعد التحرير في مكتبة Skia بداخل Google Chrome الإصدارات السابقة لـ 148.0.7778.216 تسمح للمهاجمين البعيدين بالهروب من الحماية الرملية. تتطلب هذه الثغرة اختراق عملية العرض مسبقاً لكن قد تؤدي إلى اختراق النظام بالكامل.
Update Google Chrome to version 148.0.7778.216 or later immediately. Enable automatic updates in Chrome settings. Restrict access to untrusted websites and disable unnecessary browser extensions. Implement network-level controls to prevent malicious content delivery.
قم بتحديث Google Chrome إلى الإصدار 148.0.7778.216 أو أحدث فوراً. فعّل التحديثات التلقائية في إعدادات Chrome. قيّد الوصول إلى المواقع غير الموثوقة وعطّل ملحقات المتصفح غير الضرورية. طبّق عناصر تحكم على مستوى الشبكة لمنع تسليم المحتوى الضار.