реклама
Новости Software

Google выпустила обновление, устраняющее шесть критических уязвимостей в Chrome

Google выпустила очередное критическое обновление безопасности браузера Chrome, закрывающее шесть уязвимостей, четыре из которых были обнаружены сторонними разработчиками. Среди самых опасных проблем — type confusion (CVE-2024-5158) и use-after-free (CVE-2024-5157), способная привести к утечке данных и внедрению вредоносного ПО.

 Источник изображения: Pixabay

Источник изображения: Pixabay

Уязвимость use-after-free (использование после освобождения) связана с повреждением памяти и может использоваться злоумышленниками для установки вредоносных приложений. Вторая опасная уязвимость, type confusion (путаница типов), ранее неоднократно обнаруживалась в браузерах на базе Chromium и движке Javascript V8. Хакеры способны воспользоваться ошибкой путаницы типов, активировав ее на специальной вредоносной HTML-странице, о чем ранее сообщала компания по кибербезопасности SocRadar.

Ошибка переполнения буфера обмена CVE-2024-5159 была найдена в графическом движке Chrome Angle. А ошибка CVE-2024-5160 обнаружена в Dawn, являющимся открытым стандартом Google для API WebGPU.

Об этих четырех уязвимостях стало известно в течение последних пяти недель. Исправления будут доставлены пользователям Windows и Mac в версиях Chrome 125.0.6422.76/.77, а для Linux — в сборке 125.0.6422.76. По данным Google, эти обновления появятся для загрузки в ближайшие дни или недели. К настоящему моменту компания, как обычно, вручила денежные премии на общую сумму 26 000 долларов трем разработчикам, нашедшим эти и другие уязвимости.

Отметим, что ранее в этом месяце Google уже выпускала экстренное обновление Chrome для ликвидации критической уязвимости CVE-2024-4671, которая также представляла собой ошибку типа use-after-free, которую можно было использовать для установки вредоносного ПО на компьютер пользователя.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
В iOS-приложениях скоро появится встроенный перевод через Apple Translate 16 мин.
Разработчиков ИИ уличили в сборе данных с сайтов СМИ вопреки прямым запретам 57 мин.
«Лаборатория Касперского»: персональные санкции против менеджмента не повлияют на устойчивость компании 2 ч.
Издатели заставили Internet Archive удалить полмиллиона электронных книг, но грядёт апелляция 2 ч.
Европейские пользователи останутся без ИИ-функций в iPhone из-за закона о цифровых рынках 8 ч.
Российские депутаты хотят запретить рекламу у блогеров в Instagram 8 ч.
США ввели персональные санкции против топ-менеджеров «Лаборатории Касперского» 14 ч.
Новая статья: Alan Wake 2: Night Springs — времени мало, вопросов много. Рецензия 14 ч.
На iOS вышел первый облачный игровой сервис — Antstream с сотнями ретро-игр 14 ч.
Реструктуризация Embracer загубила новую Red Faction с разрушаемостью в духе Red Faction: Guerrilla и элементами immersive sim 15 ч.
«Аквариус» начал производство 1GbE-коммутаторов AQ-N3000, в том числе с поддержкой PoE 43 мин.
Unitree Robotics показала жестокое обращение с робопсами в учебных целях: их пинали, швыряли и били палками 58 мин.
Астрономы впервые увидели процесс пробуждения сверхмассивной чёрной дыры в центре галактики 3 ч.
«Нам спешить некуда»: NASA перенесло возвращение корабля Boeing Starliner ещё на неделю 4 ч.
США приближаются к запрету инвестиций в китайское производство чипов и технологии ИИ 6 ч.
Oracle построит в Испании третий облачный регион и инвестирует $1 млрд в течение 10 лет 14 ч.
Альянс CHERI будет продвигать технологию надёжной защиты памяти от атак — первой её могут получить процессоры RISC-V 14 ч.
Kingpin поможет PNY создать оверклокерские видеокарты GeForce нового поколения 18 ч.
В России начались продажи ноутбука HONOR MagicBook 16 Pro с чипом Intel Core Ultra 5 125H и поддержкой ИИ 19 ч.
Стратегия Apple в области ИИ подстегнула рост акций, хотя инвесторы настроены скептически 20 ч.