Google publikuje aktualizacje przeglądarki Chrome do wersji 128.0.6613.137/.138 (P24-297)
cert.pse-online.pl 3 miesięcy temu
Produkt
Chrome dla komputerów stacjonarnych – wersje wcześniejsze niż 128.0.6613.137/.138
Numer CVE
CVE-2024-8636
Krytyczność
6.1/10
CVSS
AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Opis
Luka występuje z powodu błędu granicznego podczas przetwarzania niezaufanej zawartości HTML w Skia. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją otworzyła, wywołać przepełnienie bufora sterty i wykonać dowolny kod w systemie docelowym.
Numer CVE
CVE-2024-8637
Krytyczność
8.7/10
CVSS
AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
Opis
Luka występuje z powodu błędu „use-after-free” w komponencie Media Router w przeglądarce Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła, wywołać błąd „use-after-free” i wykonać dowolny kod w systemie docelowym.
Luka występuje z powodu błędu „type confused” w komponencie V8 w przeglądarce Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła, wywołać błąd typu pomyłki i wykonać dowolny kod w systemie docelowym.
Luka istnieje z powodu błędu użycia po zwolnieniu w komponencie Autofill w przeglądarce Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła, wywołać błąd użycia po zwolnieniu i wykonać dowolny kod w systemie docelowym.