Сегодня 18 июня 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Google выпустила обновление, устраняющее шесть критических уязвимостей в Chrome

Google выпустила очередное критическое обновление безопасности браузера Chrome, закрывающее шесть уязвимостей, четыре из которых были обнаружены сторонними разработчиками. Среди самых опасных проблем — type confusion (CVE-2024-5158) и use-after-free (CVE-2024-5157), способная привести к утечке данных и внедрению вредоносного ПО.

 Источник изображения: Pixabay

Источник изображения: Pixabay

Уязвимость use-after-free (использование после освобождения) связана с повреждением памяти и может использоваться злоумышленниками для установки вредоносных приложений. Вторая опасная уязвимость, type confusion (путаница типов), ранее неоднократно обнаруживалась в браузерах на базе Chromium и движке Javascript V8. Хакеры способны воспользоваться ошибкой путаницы типов, активировав ее на специальной вредоносной HTML-странице, о чем ранее сообщала компания по кибербезопасности SocRadar.

Ошибка переполнения буфера обмена CVE-2024-5159 была найдена в графическом движке Chrome Angle. А ошибка CVE-2024-5160 обнаружена в Dawn, являющимся открытым стандартом Google для API WebGPU.

Об этих четырех уязвимостях стало известно в течение последних пяти недель. Исправления будут доставлены пользователям Windows и Mac в версиях Chrome 125.0.6422.76/.77, а для Linux — в сборке 125.0.6422.76. По данным Google, эти обновления появятся для загрузки в ближайшие дни или недели. К настоящему моменту компания, как обычно, вручила денежные премии на общую сумму 26 000 долларов трем разработчикам, нашедшим эти и другие уязвимости.

Отметим, что ранее в этом месяце Google уже выпускала экстренное обновление Chrome для ликвидации критической уязвимости CVE-2024-4671, которая также представляла собой ошибку типа use-after-free, которую можно было использовать для установки вредоносного ПО на компьютер пользователя.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...

window-new
Soft
Hard
Тренды 🔥
Директор по маркетингу Xbox променял Microsoft на Roblox 53 мин.
С чистого листа: VMware возобновила сотрудничество с Dell и подписала OEM-соглашения с Lenovo и HPE 55 мин.
Утечка раскрыла первые детали сюжета и концепт-арты Wonder Woman — одиночного боевика про Чудо-женщину от создателей Middle-earth: Shadow of War 3 ч.
Календарь релизов 17–23 июня: Elden Ring: Shadow of the Erdtree, Still Wakes the Deep и Aska 3 ч.
На Adobe подали в суд из-за слишком сложного механизма отмены платных подписок 3 ч.
«Стремимся двигаться дальше и делать что-то новое»: патч с поддержкой модов станет последним крупным обновлением для Baldur's Gate 3 4 ч.
В Windows 11 вернулась полезная функция из Windows 10 — «Списки быстрого перехода» в меню «Пуск» 6 ч.
CI Games подтвердила, когда выйдет следующая Lords of the Fallen — похоже, на ПК игра станет эксклюзивом Epic Games Store 6 ч.
Google сменила приоритет в ИИ: коммерческие продукты взяли верх над научными исследованиями 6 ч.
Следующая презентация Nintendo Direct пройдёт уже завтра — новостей о Switch 2 на ней не будет 7 ч.
Nvidia подала апелляцию по делу об обмане акционеров в первый майнинговый бум 6 лет назад 10 мин.
Минпромторг опроверг информацию о приостановке субсидирования радиоэлектроники 2 ч.
Новая статья: Обзор планшета HUAWEI MatePad 11,5''S PaperMatte: недорогой профессионал 2 ч.
Три квантовых компьютера, NVIDIA DGX Quantum, немножко HPC и облако: в Израиле открыт уникальный центр квантовых вычислений IQCC 3 ч.
Samsung собралась устанавливать память HBM4 прямо на кристаллы GPU 3 ч.
Следующие Apple Watch станут тоньше, получат увеличенный экран и часть их компонентов напечатают на 3D-принтере 5 ч.
Logitech представила электронное перо MX Ink для VR-гарнитур Meta Quest 9 ч.
В России выйдут телефоны Philips Xenium с высокой автономностью 9 ч.
Zephyr выпустила самую компактную GeForce RTX 4070 — у неё всего один вентилятор, причём розовый 11 ч.
Робот-пылесос Dreame L10s Ultra и беспроводной пылесос Dreame J20 сделают уборку помещений простой и эффективной 12 ч.