Търсене
Close this search box.

Google поправя пети нулев ден в Chrome

Google пусна актуализация на сигурността за браузъра Chrome, за да отстрани петата уязвимост от типа „нулев ден“, използвана в дивата среда от началото на годината.

Проблемът с висока степен на опасност, проследен като CVE-2024-4671, е уязвимост „потребител след свобода“ в компонента Visuals, който обработва визуализирането и показването на съдържание в браузъра.

CVE-2024-4671 е открита и докладвана на Google от анонимен изследовател, а компанията разкрива, че тя вероятно се експлоатира активно.

„Google е наясно, че в дивата природа съществува експлойт за CVE-2024-4671“, се казва в съобщението, без да се предоставя допълнителна информация.

Употребата след освобождаване на паметта (Use after-free flaws) е недостатък в сигурността, който се проявява, когато програмата продължава да използва указател, след като паметта, към която той сочи, е освободена, след приключване на законните ѝ операции върху тази област.

Тъй като освободената памет сега може да съдържа различни данни или да се използва от друг софтуер или компоненти, достъпът до нея може да доведе до изтичане на данни, изпълнение на код или срив.

Google се справи с проблема с пускането на 124.0.6367.201/.202 за Mac/Windows и 124.0.6367.201 за Linux, като актуализациите ще се разпространяват през следващите дни/седмици.

За потребителите на канала „Extended Stable“ поправките ще бъдат налични във версия 124.0.6367.201 за Mac и Windows, която също ще бъде разпространена по-късно.

Chrome се актуализира автоматично, когато е налична актуализация за сигурност, но потребителите могат да потвърдят, че използват най-новата версия, като отидат в Настройки > За Chrome, оставят актуализацията да приключи и след това кликнат върху бутона „Повторно стартиране“, за да я приложат.

 

Последният адресиран недостатък в Google Chrome е петият за тази година, като три други са открити по време на хакерското състезание Pwn2Own през март 2024 г. във Ванкувър.

Пълният списък на уязвимостите от нулевия ден в Chrome, отстранени от началото на 2024 г., включва и следните:

  • CVE-2024-0519: Слабост с висока степен на опасност за достъп извън границите на паметта в JavaScript енджина на Chrome V8, която позволява на отдалечени атакуващи да се възползват от повреждане на купове чрез специално създадена HTML страница, което води до неоторизиран достъп до чувствителна информация.
  • CVE-2024-2887: Грешка с висока степен на опасност, свързана с объркване на типове, в стандарта WebAssembly (Wasm).Тя може да доведе до експлойти за отдалечено изпълнение на код (RCE), използвайки подготвена HTML страница.
  • CVE-2024-2886: Уязвимост от типа use-after-free в API WebCodecs, използван от уеб приложения за кодиране и декодиране на аудио и видео. Отдалечени атакуващи я използват, за да извършват произволно четене и запис чрез подправени HTML страници, което води до отдалечено изпълнение на код.
  • CVE-2024-3159: Уязвимост с висока степен на опасност, причинена от четене извън границите в JavaScript енджина на Chrome V8. Отдалечени атакуващи използват този недостатък, като използват специално създадени HTML страници за достъп до данни извън заделения буфер на паметта, което води до повреждане на купчината, което може да бъде използвано за извличане на чувствителна информация.

 

Източник: e-security.bg

Подобни публикации

Време е да се справим с проблема със сигурностт...

Софтуерните компании от десетилетия се основават на отворен код. Се...
15 юни 2024

Чък Робинс: "Нашата работа е да не се проваляме"

Бившият главен изпълнителен директор на Splunk Гари Стил се ангажир...

Наследените технологии пречат на дигиталната тр...

Според ново проучване остарелите наследени технологии пречат на орг...
15 юни 2024

Европол започва лов на отделни киберпрестъпници

След впечатляващото разбиване на ботнет само преди няколко дни межд...
14 юни 2024

Засилени киберзаплахи пред Евро 2024

Евро 2024  в Германия започва след няколко часа и ще завърши след м...

Ню Йорк Таймс предупреждава фрийлансърите си за...

Ню Йорк Таймс уведоми неразкрит брой сътрудници, че част от чувстви...
14 юни 2024

YouTube преминава към инжектиране на реклами от...

Съобщава се, че YouTube вече вкарва реклами директно във видеопотоц...
14 юни 2024

Как да повишим киберсигурността на компаниите з...

Технологичният пейзаж се променя бързо, което поставя нови предизви...

Заплахата от подмяна на SIM карти продължава

Въпреки че измамите с подмяна на SIM карти или смяна на SIM карти с...
Бъдете социални
Още по темата
11/06/2024

Задължителната идентификаци...

Социалните медии заемат централно място в...
11/06/2024

Google премахва кампании за...

Google разкри, че е премахнала 1320...
10/06/2024

37 уязвимости бяха закърпен...

Google започна да разпространява месечните актуализации...
Последно добавени
15/06/2024

Време е да се справим с про...

Софтуерните компании от десетилетия се основават...
15/06/2024

Чък Робинс: "Нашата работа ...

Бившият главен изпълнителен директор на Splunk...
15/06/2024

Наследените технологии преч...

Според ново проучване остарелите наследени технологии...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!