Google publikuje aktualizacje przeglądarki Chrome do wersji 109.0.5414.119/.120

cert.pse-online.pl 1 rok temu

Produkt	Google Chrome: 100.0.4896.60 – 109.0.5414.75
Numer CVE	CVE-2023-0471
Krytyczność	Wysoka
Opis	Luka występuje z powodu błędu użycia po zwolnieniu w komponencie WebTransport w przeglądarce Google Chrome. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia, wywołać błąd użycia po zwolnieniu i wykonać dowolny kod w systemie docelowym.

Numer CVE	CVE-2023-0472
Krytyczność	Wysoka
Opis	Luka występuje z powodu błędu użycia po zwolnieniu w komponencie WebRTC w przeglądarce Google Chrome. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej odwiedzenia, wywołać błąd użycia po zwolnieniu i wykonać dowolny kod w systemie docelowym.

Numer CVE	CVE-2023-0473
Krytyczność	Średnia
Opis	Luka występuje z powodu błędu związanego z pomyłką typu w komponencie ServiceWorker API w przeglądarce Google Chrome. Osoba atakująca zdalnie może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, wywołać błąd związany z pomyłką i uzyskać dostęp do poufnych informacji.

Numer CVE	CVE-2023-0474
Krytyczność	Średnia
Opis	Luka występuje z powodu błędu użycia po zwolnieniu w GuestView w przeglądarce Google Chrome. Osoba atakująca zdalnie może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, wywołać błąd użycia po zwolnieniu i uzyskać dostęp do poufnych informacji.

Aktualizacja	TAK
Link	http://chromereleases.googleblog.com/2023/01/stable-channel-update-for-desktop_24.html