реклама
Новости Software

Google выпустила обновление, устраняющее шесть критических уязвимостей в Chrome

Google выпустила очередное критическое обновление безопасности браузера Chrome, закрывающее шесть уязвимостей, четыре из которых были обнаружены сторонними разработчиками. Среди самых опасных проблем — type confusion (CVE-2024-5158) и use-after-free (CVE-2024-5157), способная привести к утечке данных и внедрению вредоносного ПО.

 Источник изображения: Pixabay

Источник изображения: Pixabay

Уязвимость use-after-free (использование после освобождения) связана с повреждением памяти и может использоваться злоумышленниками для установки вредоносных приложений. Вторая опасная уязвимость, type confusion (путаница типов), ранее неоднократно обнаруживалась в браузерах на базе Chromium и движке Javascript V8. Хакеры способны воспользоваться ошибкой путаницы типов, активировав ее на специальной вредоносной HTML-странице, о чем ранее сообщала компания по кибербезопасности SocRadar.

Ошибка переполнения буфера обмена CVE-2024-5159 была найдена в графическом движке Chrome Angle. А ошибка CVE-2024-5160 обнаружена в Dawn, являющимся открытым стандартом Google для API WebGPU.

Об этих четырех уязвимостях стало известно в течение последних пяти недель. Исправления будут доставлены пользователям Windows и Mac в версиях Chrome 125.0.6422.76/.77, а для Linux — в сборке 125.0.6422.76. По данным Google, эти обновления появятся для загрузки в ближайшие дни или недели. К настоящему моменту компания, как обычно, вручила денежные премии на общую сумму 26 000 долларов трем разработчикам, нашедшим эти и другие уязвимости.

Отметим, что ранее в этом месяце Google уже выпускала экстренное обновление Chrome для ликвидации критической уязвимости CVE-2024-4671, которая также представляла собой ошибку типа use-after-free, которую можно было использовать для установки вредоносного ПО на компьютер пользователя.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
TikTok: Закон о запрете приложения в США нарушает первую поправку к Конституции США 4 ч.
Embracer призналась, что будет активно использовать ИИ в разработке игр 8 ч.
В трейлере симулятора жизни в киберпанковом мегаполисе Nivalis показали путешествие на поезде и подтвердили перенос релиза 9 ч.
«Я вернусь за тобой»: Beyond Good and Evil 20th Anniversary Edition получила новый трейлер и дату выхода на «всех платформах», включая Steam 10 ч.
Белый дом собрался запретить антивирус Kaspersky в США из-за угрозы нацбезопасности 13 ч.
Microsoft улучшит игровую производительность Copilot+ PC, оптимизировав эмулятор Prism 13 ч.
Война галактических масштабов: вышел обзорный геймплейный трейлер Warhammer 40,000: Space Marine 2 13 ч.
Режиссёр Elden Ring признался, что «слегка переборщил» с ядовитыми болотами 14 ч.
Разработчики амбициозного мода Fallout: Nuevo Mexico для Fallout: New Vegas вышли на связь впервые после нескольких месяцев тревожного молчания 15 ч.
В ЕС передумали голосовать по законопроекту о сканировании переписок в мессенджерах 15 ч.
В следующем году китайские компании увеличат мощности по выпуску чипов на 14 % 2 ч.
Китайские производители электромобилей за 15 лет получили $231 млрд поддержки 3 ч.
«Джеймс Уэбб» обнаружил идеально расположенные протозвёзды в звёздной колыбели 4 ч.
Новая статья: Обзор ноутбука HONOR MagicBook Pro 16 2024 (DRA-54) на платформе Core Ultra 8 ч.
SpaceX начала продавать компактные антенны Starlink Mini по $599 — зато с дешёвым тарифом на спутниковый интернет 8 ч.
Новая статья: Седьмая «Богиня Луны» с шестым номером 9 ч.
ИИ для ИИ: Pure Storage обновила программную платформу своих СХД и добавила новые SLA 11 ч.
Человекоподобный робот HumanPlus научился боксировать и играть на пианино, просто наблюдая за людьми 12 ч.
Nubes заканчивает возведение в Москве своего второго ЦОД — Strato 13 ч.
Стартап Sirius Aviation с украинскими корнями представил роскошный электролёт на водороде с запасом хода более 1850 км 13 ч.