O Google corrige uma falha grave no navegador Chrome.

O Google lançou uma atualização de segurança para corrigir uma vulnerabilidade crítica em seu navegador Google Chrome. A nova vulnerabilidade, identificada como CVE-2023-3079, foi relatada pelo Grupo de Análise de Ameaças (TAG) do Google em 1º de junho de 2023.

De acordo com o Banco de Dados Nacional de Vulnerabilidades (NVD) do NIST, uma falha de corrupção de memória no mecanismo JavaScript V8 do Google Chrome, em versões anteriores à 114.0.5735.110, permite que um invasor explore a memória por meio de uma página HTML maliciosa. A corrupção de memória ocorre quando o conteúdo de um endereço de memória é modificado além da intenção do programador ou da estrutura do programa/linguagem, resultando em uma violação de segurança de memória.

Usuários do navegador Google Chrome precisam atualizar imediatamente para a nova versão para corrigir falhas de segurança.

Como de costume, o Google não divulgou detalhes sobre a natureza dos ataques, mas o relatório afirmou que uma vulnerabilidade do tipo CVE-2023-3079 estava sendo explorada. Essa vulnerabilidade zero-day foi corrigida pelo Google nos navegadores Chrome no início de 2023. As duas vulnerabilidades anteriores foram CVE-2023-2033 (pontuação CVSS: 8,8) e CVE-2023-2136 (pontuação CVSS: 9,6).

Usuários do navegador Chrome precisam atualizar imediatamente para a versão 114.0.5735.110 (Windows) e 114.0.5735.106 (macOS e Linux) para mitigar possíveis ameaças.

Link da fonte: https://thanhnien.vn/google-va-loi-nghiem-trong-trong-trinh-duyet-chrome-185230607094201279.htm