نقص امنیتی گوگل کروم (CVE-2024-7965) تحت اکسپلویت فعال

security news

گوگل فاش کرده است که یک نقص امنیتی که به عنوان بخشی از به‌روزرسانی نرم‌افزاری اخیر در مرورگر کروم وصله شده بود، مورد اکسپلویت فعال قرار گرفته است.

آسیب‌پذیری با شناسه CVE-2024-7965 با امتیاز 8.8، به‌ عنوان یک نقص پیاده‌سازی نامناسب در موتور V8 JavaScript و WebAssembly توصیف شده است.

بر اساس توضیحاتی درباره این باگ در پایگاه داده آسیب‌پذیری ملی NIST (NVD)، «پیاده‌سازی نامناسب V8 در Google Chrome قبل از 128.0.6613.84 به مهاجم راه دور اجازه می‌دهد تا به طور بالقوه از خرابی پشته از طریق یک صفحه HTML دستکاری شده سوء استفاده کند».

✔️ به کاربران توصیه شده است جهت کاهش تهدیدات احتمالی، کروم را برای Windows و macOS به نسخه 85./128.0.6613.84 و برای Linux به نسخه 128.0.6613.84 ارتقا دهند.

 

https://thehackernews.com/2024/08/google-warns-of-cve-2024-7965-chrome.html