Google remediază o eroare gravă în browserul Chrome

Google a lansat o actualizare de securitate pentru a remedia o vulnerabilitate critică în browserul său Google Chrome. Noua vulnerabilitate, înregistrată ca CVE-2023-3079, a fost raportată de Grupul de Analiză a Amenințărilor (TAG) al Google pe 1 iunie 2023.

Conform Bazei Naționale de Vulnerabilități (NVD) a NIST, o eroare de corupere a memoriei în motorul JavaScript V8 din versiunile Google Chrome anterioare 114.0.5735.110 permite unui atacator să exploateze memoria prin intermediul unei pagini HTML create manual. Coruperea memoriei apare atunci când conținutul unei locații de memorie este modificat dincolo de intenția programatorului sau de construcția programului/limbajului, rezultând o încălcare a siguranței memoriei.

Utilizatorii browserului Google Chrome trebuie să actualizeze imediat la noua versiune pentru a remedia erorile de securitate.

Ca de obicei, Google nu a dezvăluit detalii despre natura atacurilor, dar raportul menționează că există o vulnerabilitate pentru CVE-2023-3079, care este, de asemenea, o eroare zero-day pe care Google a remediat-o în browserele Chrome începând cu începutul anului 2023. Cele două erori anterioare au fost CVE-2023-2033 (Scor CVSS: 8,8) și CVE-2023-2136 (Scor CVSS: 9,6).

Utilizatorii browserului Chrome trebuie să facă imediat upgrade la versiunea 114.0.5735.110 (Windows) și 114.0.5735.106 (macOS și Linux) pentru a atenua potențialele amenințări.

Legătură sursă: https://thanhnien.vn/google-va-loi-nghiem-trong-trong-trinh-duyet-chrome-185230607094201279.htm