Google lost ernstige bug op in Chrome-browser

Google heeft een beveiligingsupdate uitgebracht om een ​​kritieke kwetsbaarheid in de Google Chrome-browser te verhelpen. De nieuwe kwetsbaarheid, geregistreerd als CVE-2023-3079, werd op 1 juni 2023 gemeld door de Threat Analysis Group (TAG) van Google.

Volgens de National Vulnerability Database (NVD) van NIST maakt een geheugencorruptiebug in de V8 JavaScript-engine in Google Chrome-versies ouder dan 114.0.5735.110 het voor een aanvaller mogelijk om geheugen te misbruiken via een gemanipuleerde HTML-pagina. Geheugencorruptie treedt op wanneer de inhoud van een geheugenlocatie wordt gewijzigd buiten de bedoeling van de programmeur of de programma-/taalconstructie, wat resulteert in een schending van de geheugenveiligheid.

Gebruikers van de Google Chrome-browser moeten onmiddellijk updaten naar de nieuwe versie om beveiligingslekken te verhelpen.

Zoals gebruikelijk maakte Google geen details bekend over de aard van de aanvallen, maar in het rapport stond dat er sprake was van een exploit voor CVE-2023-3079, wat ook een zero-day-bug is die Google vanaf begin 2023 in Chrome-browsers heeft verholpen. De twee eerdere bugs waren CVE-2023-2033 (CVSS-score: 8,8) en CVE-2023-2136 (CVSS-score: 9,6).

Gebruikers van de Chrome-browser moeten onmiddellijk upgraden naar versie 114.0.5735.110 (Windows) en 114.0.5735.106 (macOS en Linux) om potentiële bedreigingen te beperken.

Bronlink: https://thanhnien.vn/google-va-loi-nghiem-trong-trong-trinh-duyet-chrome-185230607094201279.htm