גוגל מתקנת באג חמור בדפדפן כרום

גוגל פרסמה עדכון אבטחה לתיקון פגיעות קריטית בדפדפן גוגל כרום שלה. הפגיעות החדשה, שסומנה כ-CVE-2023-3079, דווחה על ידי קבוצת ניתוח האיומים (TAG) של גוגל ב-1 ביוני 2023.

על פי מסד הנתונים הלאומי של הפגיעויות (NVD) של NIST, באג של פגיעה בזיכרון במנוע ה-JavaScript V8 בגרסאות Google Chrome לפני 114.0.5735.110 מאפשר לתוקף לנצל זיכרון באמצעות דף HTML שנוצר. פגיעה בזיכרון מתרחשת כאשר התוכן של מיקום זיכרון משתנה מעבר לכוונת המתכנת או מעבר למבנה התוכנית/שפה, וכתוצאה מכך נוצרת הפרת בטיחות זיכרון.

משתמשי דפדפן גוגל כרום צריכים לעדכן לגרסה החדשה באופן מיידי כדי לתקן פגמי אבטחה.

כרגיל, גוגל לא חשפה פרטים על אופי ההתקפות, אך הדיווח קבע כי הייתה פרצה ל-CVE-2023-3079, שהיא גם באג יום אפס שגוגל טיפלה בו בדפדפני כרום החל מתחילת 2023. שני הבאגים הקודמים היו CVE-2023-2033 (ציון CVSS: 8.8) ו-CVE-2023-2136 (ציון CVSS: 9.6).

משתמשי דפדפן כרום צריכים לשדרג באופן מיידי לגרסה 114.0.5735.110 (Windows) ו-114.0.5735.106 (MacOS ו-Linux) כדי לצמצם איומים פוטנציאליים.

קישור למקור: https://thanhnien.vn/google-va-loi-nghiem-trong-trong-trinh-duyet-chrome-185230607094201279.htm