A Google kedden frissítéseket adott ki a Chrome böngésző négy biztonsági problémájának kijavítására, köztük egy aktívan kihasznált nulladik napi hibát.
A CVE-2024-0519 néven nyomon követett probléma a V8 JavaScript és WebAssembly motor memória-hozzáférésére vonatkozik, amelyet a hackerek úgy használhatnak, hogy a böngésző összeomlását idézzék elő.
A határokon túli memória beolvasásával a támadó titkos értékeket, például memóriacímeket kaphat, ezekkel pedig meg lehet kerülni egyes védelmi mechanizmusokat (például ASLR). A támadhatóságok természetéről, és az azokat esetlegesen kihasználó támadásokról azonban nem publikáltak további részleteket, hogy a hiba kihasználását ne segítsék elő, de annyit tudni lehet, hogy egy manipulált html-oldal segítségével a hiba kihasználható volt.
A hibajavítás az első Chrome-javítás, amit a Google az idén kiadott; tavaly összesen 8 ilyenre került sor. A használóknak azt javasoljuk, hogy frissítsenek a 120.0.6099.224/225-ös Chrome-verzióra Windows rendszeren, 120.0.6099.234-es verzióra macOS-en és 120.0.6099.224-es verzióra Linuxon, hogy csökkentsék a lehetséges fenyegetéseket.
A Chromium-alapú böngészők, például a Microsoft Edge, a Brave, az Opera és a Vivaldi használóinak szintén azt tanácsoljuk, hogy alkalmazzák a javításokat, amint elérhetővé válnak.