Summary
Google heeft kwetsbaarheden verholpen in Chrome.
Details
Interpretaties
Van de kwetsbaarheid met kenmerk CVE-2024-4947 geeft Google aan informatie te hebben dat exploitcode gedeeld wordt. Deze exploitcode is (nog) niet publiek beschikbaar, maar het is aannemelijk dat de kwetsbaarheid beperkt en gericht wordt misbruikt.
Oplossingen
Google heeft updates uitgebracht om de kwetsbaarheden te verhelpen in Chrome 125.0.6422.60 en 125.0.6422.61. Zie bijgevoegde referenties voor meer informatie:
https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_15.html
Vulnerabilities 4
-
Critical 9.6
Type Confusion in V8 in Google Chrome prior to 125.0.6422.60 allowed a remote attacker to execute arbitrary code inside…
KEV May 20, 2024 -
Critical 9.6
Use after free in V8 in Google Chrome prior to 125.0.6422.60 allowed a remote attacker to potentially exploit heap corr…
-
High 8.8
Use after free in Dawn in Google Chrome prior to 125.0.6422.60 allowed a remote attacker to potentially exploit heap co…
-
Medium 5.3
Inappropriate implementation in Downloads in Google Chrome prior to 125.0.6422.60 allowed a remote attacker who convinc…
Revision history
-
#0
Initiele versie
References
-
Source - chrome
https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_15.html