• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Новости

Google устранила уязвимость «нулевого дня» в Chrome

02.04.2024 компания Google выпустила новые версии браузера Chrome (123.0.6312.105/.106/.107 – для Mac OS и Windows, 123.0.6312.105 – для Linux) устраняющие три уязвимости, в том числе одну ошибку «нулевого дня».

706409

Всем уязвимостям присвоен высокий рейтинг опасности, они затрагивают компоненты Bookmarks и V8.

Уязвимость «нулевого дня» (CVE-2024-3159) связана с доступом к памяти за пределами выделенных границ, другие уязвимости связаны с ошибкой типа «несоответствующая реализация» (Inappropriate implementation) и использованием данных после освобождения памяти. Их эксплуатация может позволить злоумышленнику выполнить код, получить доступ к конфиденциальной информации или вызвать сбой в работе приложения.

Национальный координационный центр по компьютерным инцидентам рекомендует устанавливать обновления только после оценки всех сопутствующих рисков.
Google устранила уязвимости в ОС Android Microsoft устранила уязвимости «нулевого дня» в своих продуктах