0-day mới của Chrome - Cập nhật trình duyệt của bạn càng sớm càng tốt!

HustReMw

VIP Members
20/12/2016
251
544 bài viết
0-day mới của Chrome - Cập nhật trình duyệt của bạn càng sớm càng tốt!
Google đã tung ra bản vá cho 8 lỗ hổng an ninh của Chrome. Trong đó có nhắc đến một hổng nghiêm trọng đang bị khai thác trong thực tế. Đánh dấu đây là lần đầu tiên vá lỗ hổng zero-day trong năm 2022.

1644909973535.png

Lỗ hổng có mã định danh CVE-2022-0609 do sử dụng vùng nhớ đã được giải phóng (use-after-free) trong thành phần Animation (xử lý ảnh động) của Chrome. Nếu khai thác thành công có thể dẫn đến hỏng dữ liệu hợp lệ và chạy các mã thực thi tùy ý

Goolge cho biết công phát hiện và báo cáo lỗ hổng là nhờ Adam Weidemann và Clément Lecigne thuộc Nhóm phân tích mối đe dọa của Google.


1644911060489.png

Google cũng đã xử lý lỗi sử dụng vùng nhớ đã giải phóng trong chức năng File Manager, ANGLE, CPU, lỗi tràn bộ đệm trong Tab Group, lỗi tràn số nguyên trong Mojo và một sự cố trong Gamepad API.

Người dùng được khuyến nghị cập nhật phiên bản mới nhất 98.0.4758.102 dành cho cả Windows, Mac, Linux để giảm thiểu nguy cơ bị tấn công.

Nguồn: Thehackernews.com
 
Chỉnh sửa lần cuối bởi người điều hành:
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Thẻ
0-day chrome
Bên trên