📧 info@ciso.sa | 📱 +966550939344 | الرياض، المملكة العربية السعودية
🔧 صيانة مجدولة — السبت 2:00-4:00 صباحاً. قد تكون بعض الميزات غير متاحة مؤقتاً.    ●   
💎
خطة Pro بخصم 50% احصل على جميع ميزات AI والتقارير غير المحدودة والدعم ذي الأولوية. الترقية الآن
مركز البحث
ESC للإغلاق
Global insider التعليم HIGH 10h Global supply_chain تطوير البرمجيات والتكنولوجيا HIGH 15h Global apt الحكومة والبنية التحتية الحرجة CRITICAL 16h Global vulnerability برامج المؤسسات / تحليل البيانات CRITICAL 17h Global vulnerability الذكاء الاصطناعي والتكنولوجيا HIGH 21h Global general قطاع التكنولوجيا والذكاء الاصطناعي MEDIUM 1d Global general قطاع التكنولوجيا والذكاء الاصطناعي HIGH 1d Global vulnerability التعليم العالي CRITICAL 1d Global data_breach القطاع الحكومي HIGH 1d Global supply_chain تطوير البرمجيات والمجتمعات مفتوحة المصدر CRITICAL 1d Global insider التعليم HIGH 10h Global supply_chain تطوير البرمجيات والتكنولوجيا HIGH 15h Global apt الحكومة والبنية التحتية الحرجة CRITICAL 16h Global vulnerability برامج المؤسسات / تحليل البيانات CRITICAL 17h Global vulnerability الذكاء الاصطناعي والتكنولوجيا HIGH 21h Global general قطاع التكنولوجيا والذكاء الاصطناعي MEDIUM 1d Global general قطاع التكنولوجيا والذكاء الاصطناعي HIGH 1d Global vulnerability التعليم العالي CRITICAL 1d Global data_breach القطاع الحكومي HIGH 1d Global supply_chain تطوير البرمجيات والمجتمعات مفتوحة المصدر CRITICAL 1d Global insider التعليم HIGH 10h Global supply_chain تطوير البرمجيات والتكنولوجيا HIGH 15h Global apt الحكومة والبنية التحتية الحرجة CRITICAL 16h Global vulnerability برامج المؤسسات / تحليل البيانات CRITICAL 17h Global vulnerability الذكاء الاصطناعي والتكنولوجيا HIGH 21h Global general قطاع التكنولوجيا والذكاء الاصطناعي MEDIUM 1d Global general قطاع التكنولوجيا والذكاء الاصطناعي HIGH 1d Global vulnerability التعليم العالي CRITICAL 1d Global data_breach القطاع الحكومي HIGH 1d Global supply_chain تطوير البرمجيات والمجتمعات مفتوحة المصدر CRITICAL 1d
الثغرات

CVE-2020-6418

حرج 🇺🇸 CISA KEV ⚡ اختراق متاح
Google Chromium V8 Type Confusion Vulnerability — Google Chromium V8 Engine contains a type confusion vulnerability allows a remote attacker to potentially exploit heap corruption via a crafted HTML p
نُشر: Nov 3, 2021  ·  المصدر: CISA_KEV
CVSS v3
9.0
🔗 NVD الرسمي
📄 الوصف (الإنجليزية)

Google Chromium V8 Type Confusion Vulnerability — Google Chromium V8 Engine contains a type confusion vulnerability allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.

🤖 ملخص AI

CVE-2020-6418 is a critical type confusion vulnerability in Google Chromium V8 engine that allows remote attackers to exploit heap corruption through crafted HTML pages. This vulnerability affects multiple browsers including Chrome, Edge, and Opera, potentially enabling arbitrary code execution.

📄 الوصف (العربية)

تحتوي ثغرة CVE-2020-6418 على خلل في معالجة النوع في محرك V8 يسمح للمهاجمين بإنشاء صفحات HTML ضارة لاستغلال تلف الذاكرة. يمكن لهذا الاستغلال أن يؤدي إلى تنفيذ كود عشوائي بامتيازات المتصفح. تؤثر الثغرة على ملايين المستخدمين الذين يستخدمون متصفحات Chromium في جميع أنحاء العالم.

🤖 ملخص تنفيذي (AI)

CVE-2020-6418 هي ثغرة حرجة في محرك Google Chromium V8 تسمح للمهاجمين بعن بعد باستغلال تلف الذاكرة من خلال صفحات HTML مصنعة. تؤثر هذه الثغرة على متصفحات متعددة بما في ذلك Chrome و Edge و Opera.

🤖 التحليل الذكي آخر تحليل: Apr 21, 2026 22:17
🇸🇦 التأثير على المملكة العربية السعودية
Saudi Relevance: high
🏢 القطاعات السعودية المتأثرة
banking telecom energy government healthcare
🎯 تقنيات MITRE ATT&CK
⚖️ درجة المخاطر السعودية (AI)
9.0
/ 10.0
🔧 Remediation Steps (English)
Update all Chromium-based browsers immediately to the latest patched versions. For Google Chrome, update to version 80.0.3987.122 or later. For Microsoft Edge, update to version 80.0.361.62 or later. Disable JavaScript execution in untrusted contexts and implement Content Security Policy headers. Monitor systems for suspicious activity and apply security patches across all affected browser versions.
🔧 خطوات المعالجة (العربية)
قم بتحديث جميع متصفحات Chromium فوراً إلى أحدث الإصدارات المصححة. بالنسبة لـ Google Chrome، قم بالتحديث إلى الإصدار 80.0.3987.122 أو أحدث. بالنسبة لـ Microsoft Edge، قم بالتحديث إلى الإصدار 80.0.361.62 أو أحدث. عطّل تنفيذ JavaScript في السياقات غير الموثوقة وطبّق رؤوس سياسة أمان المحتوى. راقب الأنظمة للنشاط المريب وطبّق تصحيحات الأمان عبر جميع إصدارات المتصفح المتأثرة.
📋 خريطة الامتثال التنظيمي
🟢 NCA ECC 2024
ECC-1.1 ECC-2.2 ECC-3.1
🔵 SAMA CSF
ID.BE-1 PR.DS-1 PR.DS-2 DE.CM-1
🟡 ISO 27001:2022
A.12.2.1 A.12.6.1 A.14.2.1
🔗 المراجع والمصادر 0
لا توجد مراجع.
📦 المنتجات المتأثرة 1 منتج
Google:Chromium V8
📊 CVSS Score
9.0
/ 10.0 — حرج
📋 حقائق سريعة
الخطورة حرج
CVSS Score9.0
EPSS85.93%
اختراق متاح ✓ نعم
تصحيح متاح ✓ نعم
CISA KEV🇺🇸 Yes
تاريخ الإصلاح2022-05-03
تاريخ النشر 2021-11-03
المصدر cisa_kev
المشاهدات 6
🇸🇦 درجة المخاطر السعودية
9.0
/ 10.0 — مخاطر السعودية
أولوية: CRITICAL
🏷️ الوسوم
kev actively-exploited
مشاركة ثغرة
LinkedIn X / Twitter WhatsApp Telegram

💬 التعليقات

0
جارٍ التحميل
📣 وجدت هذا مفيداً؟
شاركه مع شبكة الأمن السيبراني الخاصة بك
in لينكدإن 𝕏 تويتر 💬 واتساب ✈ تليجرام
🍪 إعدادات الخصوصية
سيزو للاستشارات — متوافق مع نظام حماية البيانات الشخصية السعودي (PDPL)
نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لتوفير أفضل تجربة على منصتنا. يمكنك اختيار الأنواع التي تقبلها.
🔒
ملفات ضرورية Always On
مطلوبة لعمل الموقع بشكل صحيح. لا يمكن تعطيلها.
📋 الجلسات، CSRF، المصادقة، تفضيلات اللغة
📊
ملفات التحليلات
تساعدنا في فهم كيفية استخدام الزوار للموقع وتحسين الأداء.
📋 إحصائيات الصفحات، مدة الجلسة، مصدر الزيارة
⚙️
ملفات وظيفية
تتيح ميزات محسنة مثل تخصيص المحتوى والتفضيلات.
📋 السمة المظلمة/الفاتحة، حجم الخط، لوحات التحكم المخصصة
📣
ملفات تسويقية
تُستخدم لتقديم محتوى وإعلانات ذات صلة باهتماماتك.
📋 تتبع الحملات، إعادة الاستهداف، تحليلات وسائل التواصل
سياسة الخصوصية →
مساعد CISO الذكي
اسألني أي شيء · وثائق · دعم
🔐

عرّفنا بنفسك

أدخل بياناتك للوصول إلى المساعد الكامل

معلوماتك آمنة ولن تُشارك
💬
المساعد السيبراني
متصل — يرد في ثوانٍ
5 / 5
🔐 تحقق من هويتك

أدخل بريدك الإلكتروني لإرسال رمز تحقق قبل إرسال طلب الدعم.

Enter للإرسال · / للأوامر 0 / 2000
CISO AI · مدعوم بالذكاء الاصطناعي
✦ استطلاع سريع ساعدنا في تحسين منصة سيزو للاستشارات ملاحظاتك تشكّل مستقبل منصتنا — لا تستغرق سوى دقيقتين.
⚠ يرجى الإجابة على هذا السؤال للمتابعة

كيف تقيّم تجربتك العامة مع منصتنا؟

قيّم من 1 (ضعيف) إلى 5 (ممتاز)

🎉
شكراً جزيلاً!
تم تسجيل إجابتك بنجاح.