Summary
Google heeft een kwetsbaarheid verholpen in Chrome.
Details
Interpretaties
Een kwaadwillende kan misbruik maken van de kwetsbaarheid door een slachtoffer te overtuigen om een malafide link te openen. Op die manier kan de sandbox-beveiliging van de Chrome-browser worden omzeild. In combinatie met een momenteel nog onbekende kwetsbaarheid kan dit, volgens Kaspersky, leiden tot het uitvoeren van willekeurige code op het onderliggende systeem.
Google geeft aan meldingen te hebben ontvangen dat de kwetsbaarheid beperkt en gericht wordt misbruikt. Er is (nog) geen publieke exploitcode beschikbaar.
Oplossingen
Google heeft een patch uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 1
-
High 8.3
Incorrect handle provided in unspecified circumstances in Mojo in Google Chrome on Windows prior to 134.0.6998.177 allo…
KEV Mar 27, 2025
Revision history
-
#1.0.0
Initiele versie
References
-
Reference - ncscclear
https://securelist.com/operation-forumtroll/115989/