Сегодня 01 января 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Google выпустила обновление, устраняющее шесть критических уязвимостей в Chrome

Google выпустила очередное критическое обновление безопасности браузера Chrome, закрывающее шесть уязвимостей, четыре из которых были обнаружены сторонними разработчиками. Среди самых опасных проблем — type confusion (CVE-2024-5158) и use-after-free (CVE-2024-5157), способная привести к утечке данных и внедрению вредоносного ПО.

 Источник изображения: Pixabay

Источник изображения: Pixabay

Уязвимость use-after-free (использование после освобождения) связана с повреждением памяти и может использоваться злоумышленниками для установки вредоносных приложений. Вторая опасная уязвимость, type confusion (путаница типов), ранее неоднократно обнаруживалась в браузерах на базе Chromium и движке Javascript V8. Хакеры способны воспользоваться ошибкой путаницы типов, активировав ее на специальной вредоносной HTML-странице, о чем ранее сообщала компания по кибербезопасности SocRadar.

Ошибка переполнения буфера обмена CVE-2024-5159 была найдена в графическом движке Chrome Angle. А ошибка CVE-2024-5160 обнаружена в Dawn, являющимся открытым стандартом Google для API WebGPU.

Об этих четырех уязвимостях стало известно в течение последних пяти недель. Исправления будут доставлены пользователям Windows и Mac в версиях Chrome 125.0.6422.76/.77, а для Linux — в сборке 125.0.6422.76. По данным Google, эти обновления появятся для загрузки в ближайшие дни или недели. К настоящему моменту компания, как обычно, вручила денежные премии на общую сумму 26 000 долларов трем разработчикам, нашедшим эти и другие уязвимости.

Отметим, что ранее в этом месяце Google уже выпускала экстренное обновление Chrome для ликвидации критической уязвимости CVE-2024-4671, которая также представляла собой ошибку типа use-after-free, которую можно было использовать для установки вредоносного ПО на компьютер пользователя.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Black Myth: Wukong стала лучшей игрой года по версии пользователей Steam — итоги The 2024 Steam Awards 22 ч.
«Дорога была долгой, но конец уже близок»: разработка Skyblivion продвинулась как никогда далеко 22 ч.
Ставки как никогда высоки: создатель BioShock объяснил, почему Judas создаётся так долго 24 ч.
Забастовка Гильдии актёров США помешала разработке новых игр Кодзимы — хоррора OD и шпионского боевика Physint 31-12 17:52
Хакеры открыли охоту на пользователей Path of Exile 2 — взламывают аккаунты и похищают ценные предметы 31-12 14:47
Регулятор Великобритании проверит сделку IBM по покупке HashiCorp за $6,4 млрд 31-12 14:20
Национальный координационный центр по компьютерным инцидентам ФСБ и Positive Technologies перезаключили соглашение о сотрудничестве 31-12 14:05
NVIDIA закрыла сделку по покупке Run:ai: исходный код ПО стартапа будет открыт 31-12 14:02
Журналисты назвали игры 2024 года с худшей оптимизацией на ПК — в список попала S.T.A.L.K.E.R. 2: Heart of Chornobyl 31-12 13:18
В Сеть попал трейлер невышедшего шутера Eolla от создателей Metro Exodus — игра должна была стать «Сталкером в космосе» 31-12 11:43
Отменяя тёмную энергию: сторонники идеи о неоднородной Вселенной доказали её неоднородность 34 мин.
В прошлом году Xiaomi выпустила 135 000 электромобилей, а в этом надеется выпустить 300 000 2 ч.
Авиаперевозчик ANA объявил дату запуска маршрутов летающих такси в Японии — цены не будут заоблачными 4 ч.
Китайская ByteDance в этом году рассчитывает купить ускорителей Nvidia на сумму $7 млрд 9 ч.
Наступивший год таит много вызовов для Samsung, а чёткой стратегии их преодоления у компании нет 10 ч.
По слухам, в 2025 году цены TSMC на передовые техпроцессы вырастут на 5–10 % 11 ч.
Nvidia выпустит платформу для человекоподобных роботов Jetson Thor в первой половине 2025 года 11 ч.
Фото бюджетных процессоров Core Ultra 200 c уменьшенным IHS замечены на Taobao 12 ч.
ASRock выпустила два 27-дюймовых FHD-монитора с частотой 520 Гц 31-12 17:33
Samsung собралась стать крупным производителем роботов для дома и промышленности 31-12 17:28