یک آسیب‌پذیری از نوع استفاده پس از آزادسازی حافظه (Use-After-Free) در کامپوننت CSS موتور Blink مرورگر گوگل کروم شناسایی شده است. این ضعف امنیتی در شرایط خاص می‌تواند منجر به دسترسی به حافظه آزادشده و بروز خرابی حافظه (Heap Corruption) شود
آسیب‌پذیری بحرانی Use-After-Free (UAF) در پایگاه‌داده متن‌باز Redis، که به‌صورت درون‌حافظه‌ای عمل کرده و داده ها را روی دیسک ذخیره می‌کند، به کاربران احراز هویت‌شده اجازه می‌دهد با اجرای یک اسکریپت Lua طراحی‌شده، مکانیزم Garbage Collector را دستکاری کرده و شرایط استفاده پس از آزادسازی حافظه را ایجاد کنند. این ضعف در تمام نسخه های Redis دارای قابلیت Lua Scripting وجود دارد و می‌تواند منجر به اجرای کد از راه دور (RCE) شود.
گوگل، هجدهم فوریه ۲۰۲۵، دو آسیب پذیری سرریز بافر heap (یا Heap Buffer Overflow) با شدت بالا را در مرورگر Chrome به‌صورت فوری پچ کرده است. این آسیب پذیری‌ها با شناسه‌های CVE-2025-0999 و CVE-2025-1426 دنبال می‌شوند می‌توانند به مهاجمان اجازه دهند کد دلخواه را اجرا کنند و کنترل سیستم‌های آسیب
یک آسیب‌پذیری از نوع استفاده پس از آزادسازی حافظه (Use-After-Free) در کامپوننت CSS موتور Blink مرورگر گوگل کروم شناسایی شده است. این ضعف امنیتی در شرایط خاص می‌تواند منجر به دسترسی به حافظه آزادشده و بروز خرابی حافظه (Heap Corruption) شود
آسیب‌پذیری بحرانی Use-After-Free (UAF) در پایگاه‌داده متن‌باز Redis، که به‌صورت درون‌حافظه‌ای عمل کرده و داده ها را روی دیسک ذخیره می‌کند، به کاربران احراز هویت‌شده اجازه می‌دهد با اجرای یک اسکریپت Lua طراحی‌شده، مکانیزم Garbage Collector را دستکاری کرده و شرایط استفاده پس از آزادسازی حافظه را ایجاد کنند. این ضعف در تمام نسخه های Redis دارای قابلیت Lua Scripting وجود دارد و می‌تواند منجر به اجرای کد از راه دور (RCE) شود.
گوگل، هجدهم فوریه ۲۰۲۵، دو آسیب پذیری سرریز بافر heap (یا Heap Buffer Overflow) با شدت بالا را در مرورگر Chrome به‌صورت فوری پچ کرده است. این آسیب پذیری‌ها با شناسه‌های CVE-2025-0999 و CVE-2025-1426 دنبال می‌شوند می‌توانند به مهاجمان اجازه دهند کد دلخواه را اجرا کنند و کنترل سیستم‌های آسیب
