Summary
Google heeft kwetsbaarheden verholpen in Chrome.
Details
Interpretaties
Een kwaadwillende kan de meest ernstige kwetsbaarheid (CVE-2024-10487) misbruiken om via een 'out-of-bounds write' willekeurige code uit te voeren op het systeem waarop de browser geinstalleerd staat. Hiervoor hoeft het slachtoffer alleen een besmette website of website met besmette advertentie te bezoeken.
Er is voor deze kwetsbaarheid momenteel geen actief misbruik of beschikbaarheid van PoC code bekend.
Oplossingen
Google heeft updates uitgebracht om de kwetsbaarheid te verhelpen in Chrome 130.0.6723.91 en 130.0.6723.92. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 2
-
High 8.8
Out of bounds write in Dawn in Google Chrome prior to 130.0.6723.92 allowed a remote attacker to perform out of bounds …
-
High 8.8
Use after free in WebRTC in Google Chrome prior to 130.0.6723.92 allowed a remote attacker to potentially exploit heap …
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; hkcert; nvd
https://chromereleases.googleblog.com/2024/10/stable-channel-update-for-desktop_29.html
-
Reference - cveprojectv5; nvd
https://issues.chromium.org/issues/375123371
-
Reference - cveprojectv5; nvd
https://issues.chromium.org/issues/374310077