Google åtgärdar allvarlig bugg i webbläsaren Chrome

Google har släppt en säkerhetsuppdatering för att åtgärda en kritisk sårbarhet i webbläsaren Google Chrome. Den nya sårbarheten, spårad som CVE-2023-3079, rapporterades av Googles Threat Analysis Group (TAG) den 1 juni 2023.

Enligt NIST:s nationella sårbarhetsdatabas (NVD) tillåter en minneskorruptionsbugg i V8 JavaScript-motorn i Google Chrome-versioner före 114.0.5735.110 en angripare att utnyttja minne via en specialdesignad HTML-sida. Minneskorruption inträffar när innehållet i en minnesplats ändras utöver programmerarens avsikt eller program-/språkkonstruktionen, vilket resulterar i ett säkerhetsbrott mot minnet.

Användare av webbläsaren Google Chrome måste uppdatera till den nya versionen omedelbart för att åtgärda säkerhetsbrister.

Som vanligt avslöjade Google inga detaljer om attackernas natur, men rapporten sa att ett utnyttjande för CVE-2023-3079 var på gång, vilket också är en nolldagarsbugg som Google åtgärdade i Chrome-webbläsare från och med början av 2023. De två tidigare buggarna var CVE-2023-2033 (CVSS-poäng: 8,8) och CVE-2023-2136 (CVSS-poäng: 9,6).

Chrome-användare måste omedelbart uppgradera till version 114.0.5735.110 (Windows) och 114.0.5735.106 (macOS och Linux) för att minska potentiella hot.

Källänk: https://thanhnien.vn/google-va-loi-nghiem-trong-trong-trinh-duyet-chrome-185230607094201279.htm