Summary
Google heeft een kwetsbaarheid verholpen in Chrome.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheid misbruiken om willekeurige code uit te voeren in de browser van het slachtoffer, en daarmee mogelijk toegang krijgen tot gevoelige gegevens in de context van de browser van het slachtoffer.
Google geeft aan meldingen te hebben ontvangen dat de kwetsbaarheid beperkt en gericht wordt misbruikt. Er is (nog) geen publieke exploitcode beschikbaar.
Oplossingen
Google heeft updates uitgebracht om de kwetsbaarheid te verhelpen in Chrome 125.0.6422.112 en 125.0.6422.113. Zie bijgevoegde referenties voor meer informatie.
https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_23.html
Vulnerabilities 1
-
High 8.3
Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed a remote attacker to execute arbitrary code insid…
KEV May 28, 2024
Revision history
-
#2
Referentie toegevoegd per abuis inschaling aangepast. Weer teruggezet naar uiteindelijke versie.
-
#1
Referenties toegevoegd
-
#0
Initiele versie
References
-
Source - chrome
https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_23.html